Есть ли способ определить программное обеспечение для ведения журнала ключей?

Я мог бы написать программу для обнаружения вредоносного (или не вредоносного) программного обеспечения, которое ведет журнал ключей (регистрирует нажатия клавиш для получения информации).

• Нужно ли искать какой-то код?
• Есть ли определенные места, в которых мне следует искать?