Reply to Keylogger Probleme on Tue, 20 Jul 2004 14:53:20 GMT

SebastianEwert — Tue, 20 Jul 2004 14:53:20 GMT

Ich habe testweise mal ein kleines Keylogger Progrämmchen geschrieben. Es hat keine Stealth Fähigkeiten (d.h. blendet sich nicht aus der Prozess Liste oder so aus). Ich habe aber ein Problem. Ich wollte nicht nur mit den Virtual Key arbeiten, sondern eben Character Nachrichten bearbeiten. Also mache ich einfach ne WM_KEYDOWN Nachricht, wenn die Callback Prozedur aufgerufen wird, gebe die entsprechenden Parameter rein und schicke das zur Nachrichten Queue meines Threads. Die Nachricht kommt auch an, das Problem ist aber, dass TranslateMessage nie WM_CHAR Nachrichten draufhin erzeugt und einfügt. Der Rückgabewert von Translate Message (bei mir zum Debuggen in bResult) ist immer FALSE, was besagt, dass keine Umsetzung stattgefunden hat.

Weiss jemand, warum das nicht funktioniert?

Danke schonmal...

#define _WIN32_WINNT 0x0400

#include 
#include "resource.h"

HINSTANCE hInstance;
HHOOK hHook;

__declspec(dllexport) LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);

int WINAPI WinMain (HINSTANCE hInst, HINSTANCE hPrevInstance,
                    LPSTR szCmdLine, int iCmdShow)
{
	MSG message;
	hInstance = hInst;
	BOOL bResult;

	hHook = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, hInstance, 0);

    while (GetMessage(&message,NULL,0,0)) {
		bResult = FALSE;
        bResult = TranslateMessage( &message );
		if(message.message == WM_CHAR){
			bResult = TRUE;
		}
    }

	UnhookWindowsHookEx(hHook);

	return 0;
}

__declspec(dllexport) LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	DWORD dwFlags;
	PKBDLLHOOKSTRUCT pkbdllhookstruct = (PKBDLLHOOKSTRUCT)lParam ;

	if((nCode == HC_ACTION) && (wParam == WM_KEYDOWN) )
	{
		dwFlags = 0;
		dwFlags |= pkbdllhookstruct->scanCode << 16;
		dwFlags |= pkbdllhookstruct->flags << 24;
		PostThreadMessage(GetCurrentThreadId(), WM_KEYDOWN, pkbdllhookstruct->vkCode, dwFlags);
	}

	return CallNextHookEx(hHook, nCode, wParam, lParam);
}