调用 SetWindowsHookEx() 的应用程序可以捕获自动完成 URL 和密码吗？

Can an application that calls SetWindowsHookEx() capture autocomplete URLs & passwords?

本文关键字：URL 密码 SetWindowsHookEx 应用程序调用更新时间：2023-10-16

我有一个应用程序，它使用SetWindowsHookEx()来设置键盘钩子用于击键记录。这工作得很好，但在网页浏览器自动完成URL或密码的情况下，应用程序当然不会捕获用户实际没有输入的字符。

我的老板发现了一篇文章说，"一个调用SetWindowsHookEx()的应用程序甚至能够捕获自动完成的密码。"我在任何地方都找不到这个文档。它实际上是可能获得自动完成文本通过钩子，如果是这样，如何?

我认为这篇文章指的是钩子在目标的进程空间中运行的事实。它可以抓取屏幕或内存，它可以注入代码，它可以监视事件队列。