پنجشنبه, ۱۴ تیر, ۱۴۰۳ / 4 July, 2024
نوشتن keylogger نرم افزاری
![نوشتن keylogger نرم افزاری](/web/imgs/16/162/wm3vu1.jpeg)
●Windows hook
هسته بسیاری از keyloggerها با استفاده از مکانیزم Windows hook بنا شده است. Hook نقطهای در مکانیزم مدیریت پیامهای سیستم ویندوز است که برنامههای مختلف میتوانند با نصب یک زیربرنامه ترافیک پیامها را قبل از رسیدن به برنامه مقصد شنود نمایند. Hook پانزده نوع دارد که هر یک از آنها به رویدادی خاصی از سیستم مرتبط هستند. پروتوتایپ hook به صورت زیر است:
زنجیره hook لیستی از اشارهگرها به زیربرنامههای hook است. همزمان با ایجاد پیام جدیدی از یک نوع hook خاص، سیستم پیام را یک به یک به همه زیربرنامههایی که در زنجیره hook به آنها اشاره شده است ارسال مینماید.یک زیربرنامه hook میتواند بر ارسال پیام در زنجیره hook نظارت داشته و یا آن را تغییر دهد. علاوه بر این امکان ممانعت از رسیدن پیام به زیربرنامه بعدی در لیست و یا به برنامه مقصد وجود دارد.تابع SetWindowsHookEx که پروتوتایپی مشابه زیر دارد یک زیربرنامه در ابتدای زنجیره hook قرار میدهد.نمونههای مختلفی از متن برنامههای Keylogger از سایت http://www.planetsourcecode.com قابل دریافت است. در صورتی آشنایی با طرز کار windows hooks نوشتن keylogger دشوار نبوده و نیاز به کد زیادی ندارد. تابع InstallHook که از یکی از keyloggerها برداشته شده است فایلی که برای ثبت گزارشات استفاده میشود را مشخص نموده، زیربرنامه ثبت فعالیتهای صفحهکلید KeyboardProc را در زنجیره hook نصب میکند. این کار با فراخوانی تابع SetWindowsHooksEx انجام میشود.در شرایطی که کلا ۱۵ نوع hook وجود دارد، WH_KEYBOARD و WH_MOUSE برای نوشتن keylogger ضروری هستند. در اینجا WH_KEYBOARD شرح داده میشود و شرح سایر انواع hook در سایت http://msdn.microsoft.com قابل دسترسی است.
●WH_KEYBOARD
متن زیر KeyboardProc است که از یکی از keyloggerها گرفته شده است. این تابع فایل خروجی را باز نموده و حرف مرتبط با کلید فشرده شده را در آن مینویسد. در مواقعی که لازم باشد با فراخوانی تابع ToAscii کد کلید مجازی مشخص شده و وضعیت صفحه کلید به حرف یا حروف متناظر ترجمه میگردد.هرگاه رویدادی رخ دهد که توسط hook خاصی مانیتور میشود، سیستم عامل اولین زیربرنامه در زنجیره hook را فراخوانی میکند. هر زیربرنامه hook در لیست تصمیم میگیرد که رویداد را به زیربرنامه بعدی ارسال نماید یا خیر. در صورتی که بنا بر ارسال رویداد باشد از تابع CallNextHookEx استفاده میشود.
●مخفی کردن keylogger
روشهای مختلفی برای جلوگیری از نمایش نام یک keylogger فعال در مدیر وظیفه (task manager) یا لیست پردازنده وجود دارد. یک از این روشها باز کردن یک پنجره مخفی در هنگام روشن شده دستگاه و مقداردهی مناسب به پارامترهای لازمه به صورت زیر است.
انتخابات ریاست جمهوری انتخابات سعید جلیلی مسعود پزشکیان انتخابات ریاست جمهوری 1403 ایران انتخابات ریاست جمهوری چهاردهم جلیلی مناظره مناظره انتخاباتی سیاست دولت
هواشناسی سازمان هواشناسی قتل شهرداری تهران پلیس سلامت وزارت بهداشت حوادث آموزش و پرورش قوه قضاییه خانواده آتش سوزی
قیمت دلار خودرو قیمت طلا مسکن قیمت خودرو بازار خودرو تورم قیمت سکه دلار دولت سیزدهم بازار سرمایه بورس
فضای مجازی فیلم سینمایی تلویزیون سینما محرم سینمای ایران بازیگر تئاتر تخت جمشید علیرضا قربانی رسانه ملی
دانش بنیان ماهواره کنکور ۱۴۰۳ گوشی هوشمند کهکشان
غزه رژیم صهیونیستی فلسطین اسرائیل دونالد ترامپ جو بایدن جنگ غزه آمریکا ترکیه فرانسه اوکراین چین
فوتبال پرسپولیس یورو 2024 استقلال سپاهان علیرضا بیرانوند کریستیانو رونالدو باشگاه پرسپولیس لیگ برتر جام ملت های اروپا باشگاه استقلال لیگ برتر ایران
هوش مصنوعی گوگل نمایشگاه الکامپ موبایل الکامپ اینستاگرام سامسونگ اپل ایرانسل وزیر ارتباطات
دیابت تب دنگی خواب پوست قهوه کاهش وزن مغز سیب زمینی مو فشار خون