使用远指针在 C 中设计键盘记录器

Question

我正在尝试用 C 语言制作一个简单的键盘记录器。所以我决定使用远指针来访问键盘缓冲区。（32 字节，地址 - 0x41E）。我只是将该地址分配给远指针并尝试访问缓冲区。但我输入的代码只显示这 3 个字符 - 笑脸、@ 和很多空格。这是我的代码 -

#include<stdio.h>
#include<conio.h>
int main()
{
char far *s,*p,*m;
char arr[32];
s=(char far*)0x0041E;
m=(char far*)0x0041E;
p=(char far*)0x0043D;
while(!kbhit())
    {
     m=s;
         while(m<=p)
         {
         printf(" %c",*m);
         m++;
         }
    }
  return 0;
}

键盘缓冲区地址的链接-(最近的一点参考:-)) http://wiki.osdev.org/Memory_Map_(x86) http://computer.forensikblog.de/en/2009/04/reading-passwords-from-the-keyboard-buffer.html

Answer 1

您在这里提到的两个网站中的第一个已经过时了大约 20 年。它并不能准确地代表当今计算机的工作方式。

（您所指的第二个网站在许多细节上存在严重错误；读起来好像作者根据猜测和道听途说占了文章的一半。）

您在此处尝试访问的键盘缓冲区仅在运行较旧的操作系统（例如 DOS）时使用，该操作系统依赖于 PC BIOS 进行输入和输出。它不在任何图形操作系统下使用；它们将键盘输入存储在完全不同的位置，应用程序通常无法直接访问这些位置。

如果您尝试为 Windows 7 编写键盘记录器，则需要使用特定于该操作系统的方法，例如您在评论中提到的 getAsyncKeyState() 方法。是的，它会更复杂。但是，与您在此处尝试使用的过时方法不同，它实际上可以工作。