Keyboard Hook --> Simulierte Tasten von Keybd_Event filtern

[Cyberstorm]

Hi.

ich habe das Keyboard via SetWindowsHookEx gehookt und möchte nun verhindern bzw. prüfen, ob Tasten wirklich gedrückt worden sind oder per Keybd_Event simuliert worden sind.

Gibt es da noch eine andere Möglichkeit, als Keybd_Event zu hooken?

[Olli]

Klar, einen Filtertreiber über dem PDO der echten Tastatur(en) installieren ;)

Ich denke nicht, daß es da was für diesen speziellen Fall gibt, nein.

[Dezipaitor]

Man muss sowieso einen Tastatur(filter)treiber für Vista entwickeln, um noch Strg+Alt+Entf, abfangen zu können.
Bei der Gelegenheit könnte man gleich noch UltraVNC dafür anpassen. (falls die net schon einen haben).

[Cyberstorm]

Zitat:

Zitat von Olli

Klar, einen Filtertreiber über dem PDO der echten Tastatur(en) installieren ;)

Ich denke nicht, daß es da was für diesen speziellen Fall gibt, nein.

Was bedeuted PDO und wie macheich das im Groben?

Danke

achja strg alt enf abfangen ist nicht nötig und vista ist auch nicht relevant

[Olli]

Wie man im Groben einen Treiber schreibt?

• Zuerst werfe man Delphi über Bord.
• Dann lerne man C/C++. Dieser Schritt kann übersprungen werden, wenn die Voraussetzung bereits erfüllt ist.
• Dann lade man sich das DDK oder das WDK von MS runter. Dieser Schritt kann übersprungen werden, wenn die Voraussetzung bereits erfüllt ist.
• Danach kaufe man sich ein paar Bücher zum Thema Treiber und lese diese. Dieser Schritt kann übersprungen werden, wenn die Voraussetzung bereits erfüllt ist.
• Optional besuche man ein paar Schulungen zum Thema.
• An dieser Stelle weiß man was PDO bedeutet und beginnt mir der Implementation.
• Dann überlegt man sich, wie man am besten die Tastendrücke zum Usermode bekommt und wie man diese im Usermode mit denen des Hooks abgleicht. Zeitgleich stellt man fest, daß Tastendrücke direkt von der Tastatur anders "aussehen" als sie im Usermode ankommen und beschäftigt sich mit keyboard layouts (Kernelmodus-DLLs).

Das war ganz grob :mrgreen: :mrgreen: :mrgreen:

[Cyberstorm]

(argh)

[Olli]

Klingt boese, ich weiss. Leider ist es aber so. Aber der globale API-Hook wuerde es doch tun?! Was genau spraeche dagegen? Bzw. was spraeche fuer den groesseren Aufwand.