Tastatur-Eingaben abfangen

[blablab]

Hallo!

Ich möchte gerne bei einem ganz bestimmten Programm, das ich selber mit CreateProcess starte, die Tastatureingaben abfangen. Ich hab schonmal eine Hook-Dll gemacht, mit der man die Tastatureingaben von allen Programmen, die gerade laufen abfangen kann. Muss ich diese Dll dann hier auch benutzen und die Tastatureingaben vom gewünschten Programm herausfiltern, oder geht das auch irgendwie anders? Immerhin starte ich das Programm ja selbst mit CreateProcess, da müsste ich ja dann besondere Rechte oder sowas haben...

Freue mich schon auf eure Antworten :-D

Grüße
blablab

[Assarbad]

Zitat:

Zitat von blablab (Beitrag 1061741)

Immerhin starte ich das Programm ja selbst mit CreateProcess, da müsste ich ja dann besondere Rechte oder sowas haben...

Hast du, entsprechend könntest du den Prozeß "schlafend" erstellen und vor dem Start deine DLL injezieren. Hierbei bräuchtest du nur einen lokalen Hook. Aber wenn du schon einen globalen hast, geht der auch.

Einziges Problem wäre auf Vista und neuer die Sache mit den Integritätsniveaus, aber das stört nicht, da du den Prozeß ja wie gesagt selber startest (also ich nehme mal einfach an ohne runas).

[blablab]

Wie kann ich denn den Prozess schlafend erstellen?

Ich habs jetzt mal so gemacht, dass ich direkt nach CreateProcess die dll injiziere. dummerweise geht das aber nur wenn ich zwischendrin mit sleep(100) kurz warte...

[Assarbad]

Zitat:

Zitat von blablab (Beitrag 1061819)

Wie kann ich denn den Prozess schlafend erstellen?

dwCreationFlags in CreateProcess auf CREATE_SUSPENDED setzen.

[blablab]

Mhhh... Also mit Create_Suspended bekomm ich die hook.dll gar nicht mehr installiert. Aber eigentlich ist mir ja egal ob der Thread zu beginn suspended ist oder nicht, von mir aus kann der Hook auch erst ein paar Millisekunden nachdem der Prozess gestartet wurde installiert werden. Mein Problem ist nur das Sleep(100). Denn wenn der Computer mal voll ausgelastet ist, könnten 100ms vielleicht nicht ausreichen und dann funktioniert das Installieren des Hooks nicht. Deshalb wäre es perfekt wenn man irgendwie auf die Fertigstellung der Initialisierung des Prozesses warten könnte. Bleibt nur die Frage ob es sowas überhaupt gibt...

[himitsu]

Zitat:

Zitat von Assarbad (Beitrag 1061742)

Einziges Problem wäre auf Vista und neuer die Sache mit den Integritätsniveaus, aber das stört nicht, da du den Prozeß ja wie gesagt selber startest (also ich nehme mal einfach an ohne runas).

Wie sieht es aus, wenn die Zielanwendung ein Admin-Manifest besitzt?

(aber OK, hast ja Recht, hierfür können wir vermutlich wirklich RunAs und Manifest erstmal ignorieren :angel: )

[Assarbad]

Zitat:

Zitat von blablab (Beitrag 1061821)

Deshalb wäre es perfekt wenn man irgendwie auf die Fertigstellung der Initialisierung des Prozesses warten könnte. Bleibt nur die Frage ob es sowas überhaupt gibt...

:wall:

Man kann es auch davor machen, wie ich bereits zu erklären versucht habe. Wie machst du es denn bisher mit dem Injezieren? Selbergeschrieben oder kopiert und eingefügt? Die Frage zielt darauf ab ob du mit dem vertraut bist was der Code bei dir macht. Tut mir leid, aber dein Kommentar läßt dahingehend einige Fragen offen.

[blablab]

Also ich hab eine Hook-dll, die ich so installiere:

MainForm:

Delphi-Quellcode:

function InstallHook(ThreadId: Cardinal): Boolean; stdcall; external FILE_HOOK;

...

CreateProcess(nil, name, nil, nil, true, CREATE_NEW_CONSOLE, nil, nil, StartupInfo, ProcessInfo);
Sleep(200);
InstallHook(ProcessInfo.dwThreadId)

Dll:

Delphi-Quellcode:

function InstallHook(ThreadId: Cardinal): Boolean; stdcall;
begin
   Handle := SetWindowsHookEx(WH_KEYBOARD, @HookProc, HInstance, ThreadId);
   Result := Handle <> 0;
end;