基于Raw+Input与宿主服务的新型键盘记录器.pdfVIP

基于Raw Input与宿主服务的 新型键盘记录器 1 2 1 1 李 荣 廖基林 李忠福 丁 勇 1 2 桂林电子科技大学数学与计算科学学院 广西南宁中税通电子科技有限公司 摘 本文将实现一种新型的键盘记录器。该键盘记录器主要基于Raw Input技术与要： Windows宿主型服务技术。经测试，该技术实现的键盘记录器能够记录交互进程与非交互进程的 所有输入情况，功能全面且有较好的隐蔽性。 关键词：宿主服务 键盘记录器 钩子 1 引言 窗 口信息中指定几个信息，如，WM_CHAR、WM_ KEYDOWN、WM_IME_COMPOSITION 等。 近年来，木马程序功能越来越齐全，性能越来 传统的键盘记录最大的缺陷是不能捅破 CMD 越好。键盘记录作为常规木马里的