首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何区分是否是真实的按键/鼠标输入？
发表于: 2014-4-21 23:55 4574

[求助]如何区分是否是真实的按键/鼠标输入？

lordnone 活跃值
2014-4-21 23:55
4574
前提是在win7 64 以上，
在我无法hook内核的情况下，
我要怎么区分其他程序的按键或鼠标，是真实的，而不是通过sendinput而来的呢？。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
vienna
雪    币： 217
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
記錄input的時間差判斷是否合理，如果是完整模擬，你又不能hook。。。。那就無解啦？
2014-4-22 01:49
0
lordnone
雪    币： 49
活跃值： (27)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
sendinput算完整模拟吗？能通过查找什么地方有缺失判断出来吗？
2014-4-22 16:01
0
OXFFFFFFFE
雪    币： 18
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
win7 64  据说是可以shadow ssdt hook的
2014-4-22 18:41
0
lordnone
雪    币： 49
活跃值： (27)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
意思是还是hook ntSendinput 吗?.？ 那不hook的情况下呢？
2014-4-24 00:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//