木马程序是如何窃取他人的帐号以及密码的？

据我所知,至少有两种方法:

1.比较简单的,就是直接通过GetWindowText等函数获得可见的信息(比如账号一般都是明文而不是"*"),而密码在目标进程的内部可以找到,虽然在屏幕上显示为"*",但是在它的内存还会有真正的密码,除非它加密了.

2.比较复杂点的,也是经常使用的就是利用HOOK(钩子)技术.就是通过拦截系统的键盘敲击,而达到它的特殊目的,至于HOOK的使用方法,比较复杂,我在这里就不说了,网上能找到很多相关的技术文章.

其他的方法我就不清楚还有什么了,我自己做的木马这两种都用上了,因为各有好处,有时间可以自己学习,试着做一个.