KeyLogger

[Assarbad]

Man moege sich das so vorstellen:

Hagen und Luckie arbeiten mit Techniken auf gleicher Augenhoehe. Wuerde Luckies Keylogger Teil eines Rootkits sein, koennte Hagen sich querlegen oder auf den Kopf stellen ... Luckie kaeme an alle Tastenschlaege ran.

Warum Leute (Scriptkiddies) einen Hook fuer Keylogger haben wollen ist mir nach wie vor ein Raetsel, ich habe meine Beispiele dazu geschrieben, damit ich auf sie verweisen kann sobald mal wieder eine solche Frage kommt. IMO gibt es so langsam aber genug Beispiele in freier Wildbahn, damit auch Scriptkiddies gut genaehrt werden ...

Das mit dem Logon-Bildschirm hatten wir nun auch schon x-mal. Es ist ein anderer Desktop. Deswegen koennen bestimmte Sachen eben nicht ueber diese Barriere hinweg. Wer es unbedingt versuchen moechte, kann ja einen Service schreiben. Aber ich vermute, dass das Ergebnis das gleiche bleiben wird.

[flomei]

Ich hab mir das Ding auch mal runtergeladen um es mal zu testen. Und ich hab da auch ein kleines Problem:

Zitat:

Test ABC 123

Daraus macht dein Programm:

Zitat:

[Delphi-PRAXis :: Antwort schreiben - Mozilla Firebird]
TTeesstt AABBCC 112233

Woran liegt das???
Bis auf diesen kleinen Bug ist es wirklich ein Top-Programm! Großes Lob an Aya und dich!

MfG Florian

[EDIT]

Zitat von Assa:

...damit auch Scriptkiddies gut genaehrt werden...

[/EDIT]

[EDIT 2] Warum funktioniert eigentlich kein C&P??? [/EDIT 2]

[ScarFace01]

Ich weiß, das Thema ist schon recht alt aber ich bin halt gerade bei diesem Thema *g

Zitat von flomei:

...
ich hab da auch ein kleines Problem:

Zitat:

Test ABC 123

Daraus macht dein Programm:

Zitat:

[Delphi-PRAXis :: Antwort schreiben - Mozilla Firebird]
TTeesstt AABBCC 112233

Woran liegt das???
Bis auf diesen kleinen Bug...

Zitat von Assarbad:

Dies ist kein Bug. Man muss nur zwischen Keyup und Keydown filtern ... dann haste kein Doppler mehr drin.
...

Das ist im Moment leider auch mein Problem! Wie kann ich das denn filtern?

Ich dachte vielleicht so, weil ich sowas in der Art in nem anderen SRC gesehen habe:

Code:

case ((lParam and $80000000) = 0) of
   True: //NIX! ; // Hier wurde die Taste gedrückt! (WM_KEYDOWN)
else // Hier wurde die Taste wieder los gelassen! (WM_KEYUP)
begin
   memo1.text:=memo1.text+char(msg.wParam);

oder vielleicht so:

Code:

else If Msg.wParam = WM_KEYUP then
      begin
        memo1.Text := memo1.Text + Char(Msg.wParam);
      end else If Msg.wParam = WM_KEYDOWN then
      begin
        //NIX!
      end else
        //memo1.Text := memo1.Text + Char(Msg.wParam);

Leider funzt das nicht so! Könnte mir da jemand weiter helfen? Danke!

[ScarFace01]

Axo noch was, kann es sein, dass das nur unter Win XP funzt, nicht aber bei Win Vista?

Hat da jemand nen Tip weshalb das so ist?

[Luckie]

Ich glaube, den Code habe ich damals noch unter Windows 2000 geschrieben und seit dem nicht mehr angefasst.

[ScarFace01]

Naja ihr hattet doch aber nen Weg gehabt um die doppel Ausgabe zu verhindern oder? (Ich würde jetzt als nächstes wahrscheinlich mittels pos() oder string[0] versuchen nur ein Zeichen ausgeben zu lassen aber das ist sicherlich der falsche und kompliziertere Weg.

Unterscheiden sich die Ortner Pfade von 2k/xp zu Vista groß? Oder hättest du vielleicht nen Denk Anstoß für mich weshalb Vista das Teil nicht starten lässt?

Wäre wirklich super nett von dir Luckie, wenn du dich noch einmal kurz in die Materie zurück errinnerst und dich etwas rein fuxt! *bettel

[Assarbad]

Dies ist kein Bug. Man muss nur zwischen Keyup und Keydown filtern ... dann haste kein Doppler mehr drin. Das Beispiel bei meinem Hooktut hat dazu sogar einen Viewer, welcher die Logdatei mit solchen sinistren Details anzeigt.

[daniel-volk]

Das Problem kann auch sein, dass du das Prog zweimal geöffnet hast. Dann ist nämlich auch die DLL doppelt geladen und schon gibt's immer zwei Events!

[Assarbad]

... was man mit einem Mutex oder aehnlichem ja leicht unterbinden koennte

[Burning_Chrome]

Hi!

@Assarbad: Also ich brauche die funktion fuer folgendes projekt:

ein kleines programm laeuft im hintergrund und wartet auf einen hotkey. nach druck des hotkeys werden die nachfolgenden tastendrucke mitprotokolliert bis der hotkey wieder gedrueckt wird. nun wird noch der naechste tastendruck ermittelt der dann als zusaetzlicher hotkey fuer die eingegebene tastenkombination gueltig ist. drueckt man nun diesen neuen hotkey so wird die aufgezeichnete tastenfolge simuliert an das programm geschickt das bei der aufnahme aktiv war.

sinn ist, fuer laufende programme tastaturmakros in echtzeit und abhaengig vom laufenden prozess eingeben und abarbeiten zu koennen.

Best_Regards
Burning_Chrome