1、简介

2、广外幽灵是一个短小精悍的记录工具，可以拦截Windows窗体中星号和黑点的密码，可以记录键盘和输入法输入的中英文字符。录制的内容可以通过电子邮件发送到指定的邮箱或保存到指定的文件中。

【资料图】

3、与同类型软件相比，广外幽灵运行稳定，CPU占用率很低，运行时系统没有额外的进程和线程。只有在发送邮件时，才会在当前用户的程序发送邮件的过程中创建一个临时线程。即使网络防火墙发出警告，被警告的程序也不会是幽灵本身。

4、经过一年多的期待，《广外幽灵》 V3.5终于完成了！其间多次有升级的冲动，但是太忙了~ ~汗！

5、使用前请将所有文件解压到任意目录。之后，您可以打开GWGhostSetup.exe进行设置。

6、一个全新的界面，你可以通过使用顶部的五个按钮在五个页面之间切换。

7、“读取密码框”和“记录键盘输入”的界面是一样的。如果勾选“全部”，将分别记录所有程序的密码框内容和键盘/输入法输入；否则，只会录制您添加到列表框中的节目。

8、比如左图的设置中，规定Ghost只记录IE、QQ 2003、MSN的键盘输入，其他程序的键盘输入不记录。

9、一般来说，可以设置“读取密码盒”来录制所有节目，因为幽灵可以自动识别密码盒，获取有价值的信息。而“keylogging”可能会截取没有价值的东西，所以最好指定只录制你需要录制的节目。

10、记录间隔必须在1到256之间，这将设置ghost每隔几分钟发送新记录或将它们记录在文件中。

11、地址填在你收到邮件的邮箱里，可以填任何邮件标题，主要是让你区分不同鬼发来的信。邮件服务器。一般来说，[emailprotected]，[emailprotected]�[emailprotected]�。

12、如果您的邮件服务器需要密码验证，请选择当前服务器中常用的ESMTP。如果您的服务器不需要密码验证，请选择SMTP。至于MTA/MX服务器的使用方法，在whatsnew.txt中有之前的说明

13、发送错误日志文件可用于确定邮件发送失败的原因。注意错误日志只能记录发信过程中的错误。如果错误日志中只有错误时间而没有错误消息，原因可能是发送服务器连接失败。

14、录音文件的内容和录音邮件类似，只是邮件多了机器的IP，而录音文件的录制时间更长。文件保存路径可以包含环境变量，如%tmp%。

15、服务器安装的EXE和DLL的路径中可以使用环境变量，比如%windir%，但是系统目录中好像没有一个环境变量可以指向：(所以如果不填写路径，默认安装到系统目录。

16、服务器端ID是个新生事物，这里需要解释一下。以前一台机器上不能安装多台ghost服务器，因为EXE和DLL的安装路径不能修改。现在EXE和DLL的安装路径都可以修改，但是安装多台服务器有一个必要条件，就是每台ghost服务器的ID不一样，明白吗？因为ghost没有独立的进程，所以需要使用某种方法来防止多个ghost在运行时互相干扰。

17、服务器端ID也用于卸载，但只用于本地卸载，不用于远程卸载。胡说八道！你以为是遥控。要卸载，先找到正在运行的server EXE，比如%windir%\system\下的scanregw.exe，然后在命令行cd到%windir%\system，再执行scanregw.exe-U server ID，注意U是大写的。然后，如果服务器ID正确，将询问您是否确定要卸载。只需选择确定。

本文到此结束，希望对大家有所帮助。