广外幽灵是一个短小精悍的记录工具，可以截取到Windows窗体中的星号、黑点密码，可以记录键盘、输入法输入的英文以及汉字。记录的内容可以通过E-mail发送到指定的邮箱，也可以保存到指定文件中。

广外幽灵相对于同类型的软件来说，运行稳定，CPU占用非常低，而且运行的时候在系统中不增加任何进程与线程，只有在发送邮件的时候，才在当前用户工作的程序进程中创建一个临时线程来进行发信，网络防火墙即使发出警告，所警告的程序也不会是幽灵本身。

使用前请将所有文件解压缩到任一目录下。之后就可以打开GWGhostSetup.exe进行设置了。

全新制作的界面，使用上方的五个按钮可以在五个页面间切换。

“读取密码框”和“记录键盘输入”的界面是一样的。勾选“所有”的话，就是分别记录所有程序的密码框内容和键盘/输入法输入，否则的话，只记录你添加到列表框中的程序。

比如左图的设置中，就指定了幽灵只记录IE、QQ 2003以及MSN的键盘输入，而其他程序的键盘输入则不作记录。

一般来说，“读取密码框”可以设置记录所有程序，因为幽灵能够自动识别出密码框，从而获取有价值的信息。而“键盘记录”则可能会截取出无价值的东西，因此最好指定只记录你需要记录的程序。

记录间隔必须在1到256之间，这是设置幽灵每几分钟将新的记录发信出去或者记录到文件中。

邮箱地址填的是你收信的邮箱，邮件标题可以随便填一个，主要是让你区别不同的幽灵发的信件而已。发信服务器，一般如果你的邮箱是aaa@bbb.com的话，服务器就是smtp.bbb.com，当然也有例外的，请查看你自己邮箱的帮助中关于发信服务器的设置方法。

如果你的发信服务器需要密码验证的话，请选择ESMTP，现在的服务器一般都是这一种的。如果你有无需密码验证的服务器，就选SMTP。至于MTA/MX服务器的使用方法，在whatsnew.txt中有以前的说明。

发信错误日志文件可以用来确定邮件发送失败的原因。需要注意错误日志只能记录到发信过程中的错误。如果错误日志中出现只有错误时间而没有错误信息的情况，则说明原因可能是发信服务器连接失败。

记录文件的内容和记录邮件差不多，只是邮件多了机器的IP，而记录文件则多了记录的时间。文件保存路径中可以包含环境变量，如%tmp%。

服务端安装的EXE、DLL路径中都可以使用环境变量，如%windir%，不过好像没有哪个环境变量可以指向system目录的:( 因此如果不填路径的话，默认就是安装到system目录。

服务端ID是新的东西，这里要解释一下。以前的幽灵服务端是不可以在同一台机上安装一个以上的，因为EXE和DLL的安装路径无法修改。现在EXE和DLL的安装路径可以修改了，但是要安装一个以上的服务端还要有一个必要条件，就是每个幽灵服务端的ID要不相同，明白吗?因为幽灵是没有独立进程的，必须要用某种方法让多个幽灵在运行的时候不会产生相互干扰才行。

服务端ID还用于卸载，但只是本地的卸载而不能远程卸载，废话嘛!你以为是远程控制啊。卸载的方法是，首先找到运行中的服务端EXE，比如说是%windir%\system\下的 scanregw.exe，那就在命令行下cd到%windir%\system，然后执行scanregw.exe -U 服务端ID，注意U是大写的，然后如果服务端ID正确的话，会问你是否确定要卸载，选择确定就行了。

关键词： 广外幽灵