Python:监控键盘输入、鼠标操作，并将捕获到的信息记录到文件中

 

使用pyhook模块可以很快地完成键盘及鼠标事件捕获，此模块可从http://sourceforge.net/projects/pyhook/files/pyhook/1.5.1/下载，API手册：http://pyhook.sourceforge.net/doc_1.5.0/，网站上提供了个使用的例子，改写了下，将信息记录到文件中，本来想使用python的logging模块，但测试时发现，因为鼠标事件频率太高，导致写时报I/O错误的异常，所以使用了自己写文件记录日志的方式。

代码：

Python代码

1. #!/usr/bin/env python  
2. # -*- coding: utf-8 -*-  
3.   
4.   
5. import pythoncom  
6. import pyHook  
7. import time  
8.   
9.   
10. def onMouseEvent(event):  
11.     "处理鼠标事件"  
12.     fobj.writelines('-' * 20 + 'MouseEvent Begin' + '-' * 20 + '\n')  
13.     fobj.writelines("Current Time:%s\n" % time.strftime("%a, %d %b %Y %H:%M:%S", time.gmtime()))  
14.     fobj.writelines("MessageName:%s\n" % str(event.MessageName))  
15.     fobj.writelines("Message:%d\n" % event.Message)  
16.     fobj.writelines("Time_sec:%d\n" % event.Time)  
17.     fobj.writelines("Window:%s\n" % str(event.Window))  
18.     fobj.writelines("WindowName:%s\n" % str(event.WindowName))  
19.     fobj.writelines("Position:%s\n" % str(event.Position))  
20.     fobj.writelines('-' * 20 + 'MouseEvent End' + '-' * 20 + '\n')  
21.     return True  
22.   
23.   
24. def onKeyboardEvent(event):   
25.     "处理键盘事件"     
26.     fobj.writelines('-' * 20 + 'Keyboard Begin' + '-' * 20 + '\n')  
27.     fobj.writelines("Current Time:%s\n" % time.strftime("%a, %d %b %Y %H:%M:%S", time.gmtime()))  
28.     fobj.writelines("MessageName:%s\n" % str(event.MessageName))  
29.     fobj.writelines("Message:%d\n" % event.Message)  
30.     fobj.writelines("Time:%d\n" % event.Time)  
31.     fobj.writelines("Window:%s\n" % str(event.Window))  
32.     fobj.writelines("WindowName:%s\n" % str(event.WindowName))  
33.     fobj.writelines("Ascii_code: %d\n" % event.Ascii)  
34.     fobj.writelines("Ascii_char:%s\n" % chr(event.Ascii))  
35.     fobj.writelines("Key:%s\n" % str(event.Key))  
36.     fobj.writelines('-' * 20 + 'Keyboard End' + '-' * 20 + '\n')  
37.     return True  
38.   
39.   
40.   
41.   
42. if __name__ == "__main__":   
43.     ''''' 
44.     Function:操作SQLITE3数据库函数 
45.     Input：NONE 
46.     Output: NONE 
47.     author: socrates 
48.     blog:http://blog.csdn.net/dyx1024 
49.     date:2012-03-1 
50.     '''    
51.           
52.     #打开日志文件  
53.     file_name = "D:\\hook_log.txt"  
54.     fobj = open(file_name,  'w')         
55.   
56.   
57.     #创建hook句柄  
58.     hm = pyHook.HookManager()  
59.   
60.   
61.     #监控键盘  
62.     hm.KeyDown = onKeyboardEvent  
63.     hm.HookKeyboard()  
64.   
65.   
66.     #监控鼠标  
67.     hm.MouseAll = onMouseEvent  
68.     hm.HookMouse()  
69.       
70.     #循环获取消息  
71.     pythoncom.PumpMessages()  
72.       
73.     #关闭日志文件  
74.     fobj.close()   

测试：

Plain代码

1. --------------------Keyboard Begin--------------------  
2. Current Time:Thu, 01 Mar 2012 15:07:01  
3. MessageName:key down  
4. Message:256  
5. Time:6376015  
6. Window:66926  
7. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
8. Ascii_code: 103  
9. Ascii_char:g  
10. Key:G  
11. --------------------Keyboard End--------------------  
12. --------------------MouseEvent Begin--------------------  
13. Current Time:Thu, 01 Mar 2012 15:07:01  
14. MessageName:mouse move  
15. Message:512  
16. Time_sec:6376078  
17. Window:132584  
18. WindowName:None  
19. Position:(724, 344)  
20. --------------------MouseEvent End--------------------  
21. --------------------MouseEvent Begin--------------------  
22. Current Time:Thu, 01 Mar 2012 15:07:01  
23. MessageName:mouse move  
24. Message:512  
25. Time_sec:6376109  
26. Window:132584  
27. WindowName:None  
28. Position:(724, 344)  
29. --------------------MouseEvent End--------------------  
30. --------------------Keyboard Begin--------------------  
31. Current Time:Thu, 01 Mar 2012 15:07:01  
32. MessageName:key down  
33. Message:256  
34. Time:6376625  
35. Window:66926  
36. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
37. Ascii_code: 111  
38. Ascii_char:o  
39. Key:O  
40. --------------------Keyboard End--------------------  
41. --------------------Keyboard Begin--------------------  
42. Current Time:Thu, 01 Mar 2012 15:07:02  
43. MessageName:key down  
44. Message:256  
45. Time:6376781  
46. Window:66926  
47. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
48. Ascii_code: 111  
49. Ascii_char:o  
50. Key:O  
51. --------------------Keyboard End--------------------  
52. --------------------Keyboard Begin--------------------  
53. Current Time:Thu, 01 Mar 2012 15:07:02  
54. MessageName:key down  
55. Message:256  
56. Time:6377000  
57. Window:66926  
58. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
59. Ascii_code: 103  
60. Ascii_char:g  
61. Key:G  
62. --------------------Keyboard End--------------------  
63. --------------------Keyboard Begin--------------------  
64. Current Time:Thu, 01 Mar 2012 15:07:02  
65. MessageName:key down  
66. Message:256  
67. Time:6377140  
68. Window:66926  
69. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
70. Ascii_code: 108  
71. Ascii_char:l  
72. Key:L  
73. --------------------Keyboard End--------------------  
74. --------------------Keyboard Begin--------------------  
75. Current Time:Thu, 01 Mar 2012 15:07:02  
76. MessageName:key down  
77. Message:256  
78. Time:6377187  
79. Window:66926  
80. WindowName:淘宝网 - 淘我喜欢! - Windows Internet Explorer  
81. Ascii_code: 101  
82. Ascii_char:e  
83. Key:E  
84. --------------------Keyboard End--------------------  
85. --------------------MouseEvent Begin--------------------  
86. Current Time:Thu, 01 Mar 2012 15:07:07  
87. MessageName:mouse move  
88. Message:512  
89. Time_sec:6382093  
90. Window:132584  
91. WindowName:None  
92. Position:(725, 344)  
93. --------------------MouseEvent End--------------------  

由上面的记录可以看出，当时我通过IE上淘宝，并且输入了google这个单词，有可能这是商品名，用户名，或者密码，呵呵。
查看Ascii_char字段即可看出输入的字母。如果没有解析出来，可通过Ascii_code字段的值到ASCII表中查找即可。

附：

ASCII（American Standard Code for Information Interchange，美国信息互换标准代码，ASCⅡ）是基于拉丁字母的一套电脑编码系统。它主要用于显示现代英语和其他西欧语言。它是现今最通用的单字节编码系统，并等同于国际标准ISO/IEC 646。

　　ASCII第一次以规范标准的型态发表是在1967年，最后一次更新则是在1986年，至今为止共定义了128个字符，其中33个字符无法显示（这是以现今操作系统为依归，但在DOS模式下可显示出一些诸如笑脸、扑克牌花式等8-bit符号），且这33个字符多数都已是陈废的控制字符，控制字符的用途主要是用来操控已经处理过的文字，在33个字符之外的是95个可显示的字符，包含用键盘敲下空白键所产生的空白字符也算1个可显示字符（显示为空白）。

---

ASCII控制字符

二进制十进制十六进制缩写可以显示的表示法名称/意义

00000000	0	00	NUL	?	空字符（Null）
00000001	1	01	SOH	?	标题开始
00000010	2	02	STX	?	本文开始
00000011	3	03	ETX	?	本文结束
00000100	4	04	EOT	?	传输结束
00000101	5	05	ENQ	?	请求
00000110	6	06	ACK	?	确认回应
00000111	7	07	BEL	?	响铃
00001000	8	08	BS	?	退格
00001001	9	09	HT	?	水平定位符号
00001010	10	0A	LF	?	换行键
00001011	11	0B	VT	?	垂直定位符号
00001100	12	0C	FF	?	换页键
00001101	13	0D	CR	?	归位键
00001110	14	0E	SO	?	取消变换（Shift out）
00001111	15	0F	SI	?	启用变换（Shift in）
00010000	16	10	DLE	?	跳出数据通讯
00010001	17	11	DC1	?	设备控制一（XON 启用软件速度控制）
00010010	18	12	DC2	?	设备控制二
00010011	19	13	DC3	?	设备控制三（XOFF 停用软件速度控制）
00010100	20	14	DC4	?	设备控制四
00010101	21	15	NAK	?	确认失败回应
00010110	22	16	SYN	?	同步用暂停
00010111	23	17	ETB	?	区块传输结束
00011000	24	18	CAN	?	取消
00011001	25	19	EM	?	连接介质中断
00011010	26	1A	SUB	?	替换
00011011	27	1B	ESC	?	跳出
00011100	28	1C	FS	?	文件分割符
00011101	29	1D	GS	?	组群分隔符
00011110	30	1E	RS	?	记录分隔符
00011111	31	1F	US	?	单元分隔符
01111111	127	7F	DEL	?	删除

ASCII可显示字符

二进制十进制十六进制图形

00100000	32	20	（空格）(?)
00100001	33	21	!
00100010	34	22	"
00100011	35	23	#
00100100	36	24	$
00100101	37	25	%
00100110	38	26	&
00100111	39	27	'
00101000	40	28	(
00101001	41	29	)
00101010	42	2A	*
00101011	43	2B	+
00101100	44	2C	,
00101101	45	2D	-
00101110	46	2E	.
00101111	47	2F	/
00110000	48	30	0
00110001	49	31	1
00110010	50	32	2
00110011	51	33	3
00110100	52	34	4
00110101	53	35	5
00110110	54	36	6
00110111	55	37	7
00111000	56	38	8
00111001	57	39	9
00111010	58	3A	:
00111011	59	3B	;
00111100	60	3C	<
00111101	61	3D	=
00111110	62	3E	>
00111111	63	3F	?

二进制十进制十六进制图形

01000000	64	40	@
01000001	65	41	A
01000010	66	42	B
01000011	67	43	C
01000100	68	44	D
01000101	69	45	E
01000110	70	46	F
01000111	71	47	G
01001000	72	48	H
01001001	73	49	I
01001010	74	4A	J
01001011	75	4B	K
01001100	76	4C	L
01001101	77	4D	M
01001110	78	4E	N
01001111	79	4F	O
01010000	80	50	P
01010001	81	51	Q
01010010	82	52	R
01010011	83	53	S
01010100	84	54	T
01010101	85	55	U
01010110	86	56	V
01010111	87	57	W
01011000	88	58	X
01011001	89	59	Y
01011010	90	5A	Z
01011011	91	5B	[
01011100	92	5C	\
01011101	93	5D	]
01011110	94	5E	^
01011111	95	5F	_

二进制十进制十六进制图形

01100000	96	60	`
01100001	97	61	a
01100010	98	62	b
01100011	99	63	c
01100100	100	64	d
01100101	101	65	e
01100110	102	66	f
01100111	103	67	g
01101000	104	68	h
01101001	105	69	i
01101010	106	6A	j
01101011	107	6B	k
01101100	108	6C	l
01101101	109	6D	m
01101110	110	6E	n
01101111	111	6F	o
01110000	112	70	p
01110001	113	71	q
01110010	114	72	r
01110011	115	73	s
01110100	116	74	t
01110101	117	75	u
01110110	118	76	v
01110111	119	77	w
01111000	120	78	x
01111001	121	79	y
01111010	122	7A	z
01111011	123	7B	{
01111100	124	7C	|
01111101	125	7D	}
01111110	126	7E	~