调用 SetWindowsHookEx() 的应用程序能否捕获自动完成 URL 和密码？

Posted 2023-02-22

【中文标题】调用 SetWindowsHookEx() 的应用程序能否捕获自动完成 URL 和密码？

【英文标题】：Can an application that calls SetWindowsHookEx() capture autocomplete URLs & passwords?

【发布时间】：2013-01-04 03:30:34

【问题描述】：

我有一个应用程序，它使用 SetWindowsHookEx() 设置键盘挂钩以记录击键。这很好用，但在网络浏览器自动完成 URL 或密码的情况下，应用程序当然不会捕获用户实际没有输入的字符。

我的老板发现 an article 说：“调用 SetWindowsHookEx() 的应用程序甚至能够捕获自动完成密码。”我在任何地方都找不到这个记录。是否真的可以通过钩子获取自动完成文本，如果可以，如何？

【参考方案1】：

我认为这篇文章是指钩子在目标的进程空间中运行的事实。它可以抓取屏幕或内存，可以注入代码，可以监控事件队列。