[BCB] Własny keylogger

[ShadeX]

Witam, napisałem juz własnego trojana i kilka innych narzedzi, a teraz chcialbym wziasc sie za keyloggera. Wiem ze jest to ciut trudniejsze. Znacie moze jakies poradniki do pisania keyloggerów? Chcialbym jakis porzadny poradnik, albo instrukcje z przykladowymi kodami.
Prosze pomozcie

 

[killrathi]

global hook - to wyjasni wszystko - poszukaj tego hasla

 

[Ziem]

http://www.zurawek.com/tutorial_keylogger.html

 

[fl3a]

Lepiej na najnizszym poziomie napisac keylogger np. Asm + sterownik filtrujacy... Pierwszy link jest bardzo ciekawy... Keylogger bez okienka i oddzielnego dll'a...

- Using Low-Level Global Keyboard Hook Without The Hook Proc in a DLL
- Windows Usermode Keyloggers
- Klog - A Filter Driver Example Using A Kernel Key Logger

 

[ShadeX]

Ziem - bardzo fajny tut. Dam Ci pochwale. Dzieki

 

[Ziem]

fl3a też dał spoko poradnik jak znasz anglieski powinienś sobie poradzić i na dodatek są tam źródła. W tym co ja dałem najprawdopodobnie nie chodzi wysyłanie na mail ale sprawdz to.

 

[fl3a]

Tak mi sie tylko w oczy rzucilo...

I am trying to hide Apps on the TaskList. App.Taskvisible = False does not seem to work.

I tried the example here using the method of registering the App as a windows service. But seems my App can not find this important API function - RegisterServiceProcess(). I am running Win/XP, may be this Lib function is not available in XP?[/b]

As you correctly surmised, RegisterServiceProcess API exists only in Win9X based OSes. The thing to remember is that Windows XP is basically an upgraded version of the NT operating system. And in NT (and 2000 and XP), the task manager lists both processes and services.

Ok so, short answer, if you want to hide your apps on XP its impossible. Unless you disable the task manager, which I wouldn't recommend.[/b]

 

[ShadeX]

o tym ze nie da sie ukryc procesu w win xp, to juz wiem

 

[fl3a]

Chyba nic bardziej mylnego... Poczawszy od prostego IAT Hookingu skonczywszy na KM Hookingu. Jesli chodzi o druga czesc to mozna podzielic ja na kilka podkategorii... Mysle ze do testow wystarczy IAT Hooking. NTIllusion: A portable Win32 userland rootkit