自定义键盘映射是否能够防护keylogger（键盘记录器）？

首先要明确，防护效果完全取决于你遇到的键盘记录器（keylogger）的捕获层级：

• 如果你遇到的是用户态应用层键盘记录器：这类记录器捕获的是系统完成键盘映射转换后输出的最终字符，你切换自定义映射布局对它没有任何防护作用，它会直接拿到你输入的密码明文，和你用标准布局输入的效果完全一致。
• 如果你遇到的是内核层/硬件级键盘记录器：这类记录器捕获的是键盘触发的原始硬件扫描码，还没经过系统的映射规则转换，这种情况下自定义映射确实会干扰它的记录结果——攻击者如果不知道你的映射规则，拿到的只有物理按键对应的原始编码，没法直接还原出你实际输入的字符。

你的猜测是完全正确的：自定义映射的防护逻辑本质是把映射规则当成了一层对称加密的密钥，只要攻击者能获取你设备上的自定义映射配置文件，直接对照原始扫描码就能1:1还原出真实输入，防护会直接失效。

额外补充几个实际场景的有效性说明：

• 该方案仅对无法获取你本地文件权限的远程攻击、或者外置硬件键盘记录器有效，只要攻击者已经拿到你设备的本地文件读取权限，该防护没有任何意义。
• 如果你使用的是系统自带的自定义布局功能，映射文件的存储路径是公开固定的，攻击者只要拿到设备访问权限，很容易定位到对应配置，防护门槛极低。
• 如果你的自定义映射是每次输入密码前临时手动修改、用完就删除，才会大幅提升攻击者的破解成本，但这种操作的实用性很低。

内容的提问来源于stack exchange，提问作者cuzureau