-
-
[讨论]有没有研究反键盘记录的？（Anti-Keylogger）
-
发表于: 2010-10-31 16:11
-
不加载驱动的话，一个程序有哪些法可以记录键盘的？
我知道的有这些
GetKeyState、GetAsyncKeyState、GetKeyboardState
SetWindowsHookEx相关的WH_KEYBOARD_LL、WH_KEYBOARD、WH_JOURNALRECORD
RawInput相关的GetRawInputData、GetRawInputBuffer、RegisterRawInputDevices
注册热键
还有没有其它的方法？
http://www.zemana.com/anti-keylogger.aspx
Zemana出的这个测试工具不知道用的什么方法，用HIPS测了一下，说是RegisterRawInputDevices，用Comodo拦截也这样提示
但我用Sandboxie提供的接口，Hook了这个函数，拦截不了，难道是用的其它方法？
edit
问题已解决，原来是sandboxie软件的问题，换了新版本就可以拦截了
我知道的有这些
GetKeyState、GetAsyncKeyState、GetKeyboardState
SetWindowsHookEx相关的WH_KEYBOARD_LL、WH_KEYBOARD、WH_JOURNALRECORD
RawInput相关的GetRawInputData、GetRawInputBuffer、RegisterRawInputDevices
注册热键
还有没有其它的方法？
http://www.zemana.com/anti-keylogger.aspx
Zemana出的这个测试工具不知道用的什么方法，用HIPS测了一下，说是RegisterRawInputDevices，用Comodo拦截也这样提示
但我用Sandboxie提供的接口，Hook了这个函数，拦截不了，难道是用的其它方法？
edit
问题已解决，原来是sandboxie软件的问题，换了新版本就可以拦截了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
所有这些api都拦截了，Zemana的测试工具竟然还能记录键盘，用的是什么方法呢
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
汗一个，其实不算是我自己拦截的，我用sandboxie，它提供了一个接口，可以帮你把你写好的dll注入到进程里，你只要在里面写好你要hook的函数就行了
这个链接： http://www.sandboxie.com/index.php?InjectDll http://www.sandboxie.com/index.php?SBIE_DLL_API 我想应该是dll注入方式hook的吧 
|
|
|
|
|
|
|
|
|
不会写驱动
|
|
|
|
|
|
它应该没有加驱
目前还没进展
|
