实现键盘记录

摘要

键盘记录的方法有很多，Ring3下一般有调用CreateRemoteThread函数远程DLL或代码注入：调用Set WindowsHookEX安装键盘钩子记录按键GetKeYboardState、RawInPutThread或BlockInPut（）API。而在Ring0下有kbfiltr;IDTHook文件补丁技术直接IO端口，或者修改DDK中自带的kbfilter的键盘（Port Driver）过滤驱动。