Keyboard-Hook blocken

Frager

Danke für die Idee, aber das könnte man ja auch auslesen !
Zwar nicht mit einem Keyboard Hook aber Maus Hook. Ich glaube langsam das man eine Anwendung nciht 100% sicher gegen hacker versuche oder Ähnlcihes machen kann,
aber versuchen kann es ihnen so schwer wie möglich zumachen.

Dein Programm könnte versuchen, DLL's die injeziert werden zu erkennen, um den Benutzer dann zu warnen dass warscheinlich seinen Eingaben abgefangen werden.
Aber so ein Keyboard-Hook ist ja nicht die einzige Lösung wie man deine Eingaben abfangen könnte. Von daher müsstest du verschieden Methoden in Betracht ziehen.
Dies wird aber ziemlich aufwendig, und wiederspiegelt nicht selten Antiviren-Routinen die, unter anderem aus Filter-Treiber - API-Hook's etc. bestehen.
Also ziemlich aufwendig.

Viel Spass

Frager

lowbyte_ schrieb:

Dein Programm könnte versuchen, DLL's die injeziert werden zu erkennen, um den Benutzer dann zu warnen dass warscheinlich seinen Eingaben abgefangen werden.
Aber so ein Keyboard-Hook ist ja nicht die einzige Lösung wie man deine Eingaben abfangen könnte. Von daher müsstest du verschieden Methoden in Betracht ziehen.
Dies wird aber ziemlich aufwendig, und wiederspiegelt nicht selten Antiviren-Routinen die, unter anderem aus Filter-Treiber - API-Hook's etc. bestehen.
Also ziemlich aufwendig.

Viel Spass

Ja, da werde ich spaß haben !

Hab mir mal gedacht, wenn es so schwer ist alle Hooks usw. zublocken oder versuchen die Eingabe zu "verstecken", dann könnte man doch auch die Kennworteinagbe bei der Sperrung von Windows abfangen (Win+L), aber das habe ich versucht und da bekomme ich keinerlei Tastendrücke gemeldet auch bei der UAC ist das der Fall !
Weiß jemand wie das Windows macht ? Und könnte man das Prinzip kopieren ?

Ja klar kann WIndows das. Aber Billi will nicht das du das unter Windows kannst!
Ausser du kannst ein bisschen Kernel zeugs verbiegen.

Martin Richter

Da läuft eine spezielle Session mit einem eigenen Desktop. Diese ist durch Windows speziell geschützt.

Frager

lowbyte_ schrieb:

Ja klar kann WIndows das. Aber Billi will nicht das du das unter Windows kannst!
Ausser du kannst ein bisschen Kernel zeugs verbiegen.

Ok, aber Billi arbeite doch auch nur mit Source-Code, warum will Mircosoft das nciht frei geben ? Dann könnten alle Sicherheitsnotwendigen Informationen von extrenen Programm gegen unberechtigten Zugriff geblockt werden.

Martin Richter schrieb:

Da läuft eine spezielle Session mit einem eigenen Desktop. Diese ist durch Windows speziell geschützt.

Könnte eine Anwendung da nicht für eine kurze Zeit integrieren werden?

livinskull

Frager schrieb:

Danke für die Idee, aber das könnte man ja auch auslesen !
Zwar nicht mit einem Keyboard Hook aber Maus Hook. Ich glaube langsam das man eine Anwendung nciht 100% sicher gegen hacker versuche oder Ähnlcihes machen kann,
aber versuchen kann es ihnen so schwer wie möglich zumachen.

Naja auslesen geht schon, aber nur mit speziell auf die Anwendung abgestimmtem Code
Zum Spass könnte man die Anordnung der "virtuellen Tastatur" durcheinanderwürfeln
Wird allerdings die User vergraulen

Mal abgesehen davon kann man das Passwort dann immer noch (viel einfacher als mit Hooks) direkt aus dem Speicher auslesen....

Wenn dus absolut sicher haben willst bau dir nen eigenen Tastaturtreiber

EDIT: wobei absolut sicher auch wieder relativ ist... Speicher lesen ist auch möglich, oder Hardwarekeylogger, etc....

Frager

livinskull schrieb:

Wenn dus absolut sicher haben willst bau dir nen eigenen Tastaturtreiber

Coole Idee ~~, hab noch nie ein Treiber geschrieben muss man den in ASM schreiben oder kann auch C/C++ benutzen ?

Gibt es da einige Code-Beispiele oder Befehlsrefernzen , Tutorials in der Richtung usw. ~~

Aber kann ich den Treiber zeitweise in das System einfügen oder muss ich den dauerhaft installieren ?

Muss ich den dann als DLL in´s Windowsverzeichnis verschieben oder wie macht man das ?

Mit Treiberprogrammierung hab ich mich noch nicht beschäfftigt, aber wird ein geiles Thema werden

Ein Treiber muss nicht zwangsläufig in das System integriert werden.
Hier(http://www.freewebs.com/four-f/) gibt es sehr gute Ideen. Zum Beispiel wie man einen Treiber "mal eben" laden kann. zudem hast du alles als MASM32 Packet dabei.
Ein problem wird aber sein den Treiber unter 64bittigen Maschinen ans laufen zu bekommen. Dafür musst du den Treiber entweder signieren oder du schaltest die Überprüfung aus und läufst somit im Testmodus

Frager

Vielen Dank werde mal die Seite gründlich druch arbeiten
Aber auf den ersten Blick scheint sie sehr hilfreich zu sein

Danke