.net木马的实现-开机键盘记录 - 2 From1类

2 From1类

前面我们看到Hook类的实现，现在我们在来看看From1是怎么捕获到键盘事件并处理的.

首先还是他的构造函数

private Hook MyHook; 
private Report MyReport; 
private RegistryReport MyRegistryReport; 
private string keyEvents,keyDate; 

 

这里我们没有什么好讲的.就是实例话前面介绍的那3个类

private void Form1_Load(object sender, System.EventArgs e)

在窗体载入的时候,我们调用了MyRegistryReport类的MoveFile方法(就是把应用程序文件移动到指定位置)和registryRun方法(就是在注册表中添加启动项),然后执行MyReport类的FirstWrite方法(既在记录文件中加一句启动的话,我们后面在讲),最后，我们安装钩子,并且在MyHook_KeyboardEvent函数中捕获键盘事件.

private void MyHook_KeyboardEvent(KeyboardEvents keyEvent, Keys key) 
 

这个很简单就不多说了，就是把键盘事件传来的2个参数keyEvent, key传递给MyReport类的WriteDate的方法,用来向记录文件中写如信息.
好了，这下你应该很清楚程序的结构了，最后我们在来看看RegistryReport, Report的实现.