KeyLogger

[Luckie]

Könntet ihr bitte für alles, was nicht den Keylogger betrifft einen neuen Thread machen? das wird hier sonst etwas zu offtopic.

[Motzi]

@Hagen: mit einem LowLevel-KeyboardHook kann man zwischen Tastaturanschlägen die vom Tastaturtreiber kommen und jenen die per keybd_event simuliert wurden unterscheiden... durch direktes ansprechen des Tastaturportes könnte man diese Filterung aber auch wieder umgehen oder? Was mich jetzt aber interessieren würde.. wie manipulierst du den Tastaturport?

[negaH]

Zitat:

Was mich jetzt aber interessieren würde.. wie manipulierst du den Tastaturport?

Über die Programmierung des Tastaturports per Assembler.
Entweder ein eigener Treiber oder in Win9x über Ring0 Code oder in Win2k über GiveIO um die Zugriffsrechte zu erlangen um mit Ports zu arbeiten.

Gruß Hagen

[Motzi]

Ok, Treiber ist klar, aber was meinst du mit

Zitat:

über GiveIO um die Zugriffsrechte zu erlangen um mit Ports zu arbeiten

??

[NicoDE]

Zitat von Motzi:

Ok, Treiber ist klar, aber was meinst du mit

Zitat:

über GiveIO um die Zugriffsrechte zu erlangen um mit Ports zu arbeiten

??

GiveIO ist ein fertiger, allgemein gehaltener Treiber, der es ermöglicht, die IO-Map eines Prozesses im Benutzer-Modus (Ring3) so zu verändern, daß direkte IO-Zugriffe erlaubt sind (was ziemlich gefährlich im Sinne der Sicherheit/Stabilität ist - ich persönlich finde, daß GiveIO zu den größten 'Unarten' unter WinNT gehört ...wird aber gerne und oft benutzt...)

Gruß Nico

[negaH]

Ich stimme da NicoDE absolut zu. Besonders wenn man bedenkt das im Beispiel des Keyloggers dann dieses Wettrüsten weitergeht und Hardware benutzt werden kann um das Keyboard auszuspionieren. Soviel wie ich weis gibt es nämlich "Funktechnik" die die elektromagnetischen "Ausdünstungen" der Rechner belauschen kann und somit wiederum an die Eingaben des Benutzers kommt.

Mein obiger "Anti-Keylogger" ist in 90% aller Fälle effektiv genug, und ist vom Aufwand/Nutzenverhältnis eine pratikable Angelegenheit.
Allerdings, einer der diesen Trick kennt kann seinen Keylogger wiedrum mit relativ wenig Aufwand verbessern.

Gruß hagen

[Area51]

Hallo. Gibts den Keylogger noch zum downloaden?? mfg.

[mirage228]

Hi Area51,

Auf der Webseite von Michael habe ich folgenden Link gefunden:
http://www.michael-puff.de/Developer...LuckieSpy2.zip

mfG
mirage228

[HuxXx]

Hi Luckie...

nicht schlechr dein keylogger, aber ich hab 1 Verbesserungsvorschlag:
Du solltest "[ZURÜCK]"oder so ähnlich schreiben, wenn man die zurücktaste drückt, da sonst
die Aufzeichnung mitgelöscht wird, wenn der Benutzer ne Weile lang die Zurücktaste drückt.

Aber sonst isser ganz gut...
und dieser Keylogger wird vom AntiVirenprogramm erkannt (AntiVir).

Greetz by Hux

[EDatabaseError]

Norton hat gesagt das die dll ein bösartiger Virus sei und hat se gelöscht.