Maus- und Tastaturrecorder

[FriFra]

Ist zwar jetzt leicht Off-Topic... aber unter Win3.x war so ein Programm serienmäßig dabei ;) ...

[MisterNiceGuy]

hi ich habs schonmal angefangen und zwar HIER.
ABER: Ich scheitere daran, dass jeder Tastaturhook von meinem AntivirenProgramm erkannt wird. Somit ist das Programm... hmmm... sagen wir unschön :)

[NicoDE]

Zitat:

Zitat von MisterNiceGuy

Ich scheitere daran, dass jeder Tastaturhook von meinem AntivirenProgramm erkannt wird.

Was für das AV-Programm spricht :)
Der Benutzer darf ruhig erfahren, dass sich eine neue (noch nicht autorisierte) DLL in fast allen Prozessen befindet. Zumal der Benutzer ja nur einmal entscheiden muss ob er der DLL vertraut (oder nicht).

[edosoft]

Hi,

FriFra: das programm kenn ich des ist super damit kann mans ja auch wieder abspielen :)

MisterNiceGuy: liegt vielleicht daran dass du eine dll genommen hast die das virenprogramm schon kennt. wenn du aber selber eine schreibst bzw. die von mir nimmst und das virenprogramm die datei nicht kennt sollte es gehen. ich hab nurton 2005 drauf und bei mir geht die datei ohne probleme.

[Luckie]

Jeder bessere Virenscanner sollte eigentlich einen Tastaturhook erkennen. AntVir ekennt meine Hook DLL von meinem LuckieSpy auch.

[edosoft]

vielleicht is deine dll dem symantec team halt schon bekannt oder du hast irgendwelchen standard code drin der halt auch vonnem virus benützt wird...

[FriFra]

Zitat:

Zitat von edosoft

vielleicht is deine dll dem symantec team halt schon bekannt oder du hast irgendwelchen standard code drin der halt auch vonnem virus benützt wird...

Nein... Der Hook an sich wird als Virenverdächtig erkant und gemeldet - völlig unabhängig davon ob die dll irgendwelche Übereinstimmungen mit irgend einem bekannten Virus hat. Es ist also völlig wurscht mit welchem Compiler compiliert wird, oder wie der Code aussieht es wird immer eine Meldung geben... aber wen stört das? Wenn der Benutzer weiß, was das Programm macht, dann wird es dem auch zustimmen :wink:

[edosoft]

hi,

MisterNiceGuy:
kannst du mal testen ob meine dll mit deinem virenscanner geht?

ich hab mein testprogramm "keycount" angehängt das zählt die tastenanschläge und die mausbewegung in pixeln(wobie die falsch berechnet wird...) jedenfalls benützt das programm beide meiner dlls, die für die maus und für die tastatur. bitte mal testen und berichten was dein virenscanner dazu sagt :) thnx

[MisterNiceGuy]

Hi ich bin erstm morgen wieder zuhause, aber dann probier ich's gleich aus :) Ich benutze übrigens AntiVir!

[Puhbaehr]

Hmm... ich weiß jetzt nicht genau ob das das gleiche ist.
Aber meiner Meinung nach hab ich genau solche Hooks auch in meinem Programm ohne DLL. Und es funktioniert auch ohne, dass das Form im Vordergrund ist. Im Gegenteil, es gibt nicht mal ein Form.

Delphi-Quellcode:

// ...
RegisterHotKey (Form1.Handle, ord ('O'), MOD_CONTROL, ord ('O')); 
// ...

Und ja und nein. Norton Antivirus (2003) reagiert nicht auf die Hooks. Aber ZoneAlarm schlägt Alarm. Es muss irgendwie über diese Hooks sitzen :)