文中将具体探讨一个电脑键盘监控器的C ／c#开发设计全过程并对于反窥探明确提出一些提议，期待大家了解根据钩子技术的窥探手机软件的原理便于能够更好地对自身的手机软件进行维护。
根据系统的电脑键盘事情监控软件是一个明显的安全性危害，由于他们根据捕获击键实际操作来监控器客户的行为。监控可以用作一些故意的个人行为，例如偷盗信用卡号码等。击键监控软件是Trojans病毒的个基本上构成部分，他们在后台管理清静地运作。出其不意捕获客户的击键实际操作。击键事情被储存在通过优良掩藏的资料中，根据电子邮箱或是FTP方法发给窥探者。下边是一个简洁的、立即应用钩子技术完成的事例。
电脑键盘监控器系统架构
电脑键盘监控器由3个控制模块构成：主控制模块、钩子全过程和FTP控制模块。主模块承担安裝一个全局性钩子全过程。该钩子的任務是把每一次功能键事情向主控制模块报告，由主控制模块把任何的击键储存到一个文档中。当纪录文档做到设定的大钟头，主控制模块指令FTP控制模块把纪录文档上载给一个FTP服务器。3个控制模块间的通信是根据Windows信息体制完成的，如下图1所显示。
一个系统软件范畴的钩子事实上是一个函数公式，它安裝在现阶段运作的全部过程中．在被监控信息抵达总体目标window全过程以前给予监控器。钩子全过程用以监控系统中的不同种类的事情，例如击键，这些。可以根据启用Win：32 API函数SetWindowsHookEx来安裝一个钩子全过程，并特定启用该全过程的钩子种类。一个WH_CBT钩子全过程在对话框获得聚焦点并在击键事情从系统软件；肖息序列被清理以前启用。全部桌面应用程序流程都是在自已的语义中启用一个全局性的钩子全过程．因此该钩子全过程务必停留在一个单独于应用软件的DLL中安裝钩子全过程。
一段DLL共享内存地区事实上是一个全部的DLL案例都能够见到的运行内存自变量。主控制模块把它的窗口句柄储存在钩子DLL的共享内存地区中，该DLL使全部的钩子全过程案例可以把对话框信息邮递回主控制模块中。钩子全过程共享内存地区并导出函数公式
函数的主控制模块编码如下所示
一个特工程序流程为了避免自身被检测到，就务必掩藏好自身的足迹。他们关键涉及到3个技术地区资源管理器、服务器防火墙、系统文件。大家在这儿详细介绍前2个。
资源管理器偷盗
ADS(Alternate Data Streams)是一项NTFS系统文件特点，它能使你将文档数据信息送于存有的资料中而不危害他们的作用，任务管理器等访问专用工具对他们的表明，含有ADS的文档用本地文件访问技术几乎是无法检验到的。一旦文档被引入此项特点,ADS就可以被例如传统式的指令type等实行。在激话时．ADS实行体以初始文档的形式发生并运作可以用Windows任务管理器等过程观察器来实验。应用这类技术后，不但能掩藏一个文档．并且能掩藏个不法过程的实行体一部分。实际上，假如安裝了NTFS系统软件，你是不太可能当地检测出以ADS方法掩藏的资料的。ADS特点不能够被撤销(dlsabled)．迄今为止还没有办法来对于客户已经对其具备存储管理权限的文档限定这类特点。实例程序流程为了更好地简要目的沒有应用ADS。你能用以下方法手工制作ADS。
服务器防火墙偷盗
大部分的防火墙软件都能监测和阻止不经过受权的程序流程连接互联网。主控制模块根据应用FTP控制模块把纪录文档上载到一个FTP服务器。服务器防火墙根据把FTP控制模块DLL引入到此外一个已经安装使用的应用软件中完成偷盗。DLL引入代表着强制性一个不可以被挂起来的过程务必接纳一个自身从来没有规定的DLL文件。实例中，我选择把FTP控制模块注八或是Internet Explorer或者FireFox。DLL引入可能翻过大部分防火墙软件的检验．尤其在FTP服务器在监视80端口号时。钩子全过程DLL （它由函数公式SetWindowsHookEx全自动载入进到全部正运作过程）查验是被装进到Internet Explorer或是FireFox并载入（用LoadLibrary）了FTP控制模块DLL。从DliMain中启用LoadLibrary函数公式是不允许的，因而DIIMain设定了一个布尔运算自变量来让钩子全过程启用LoadLibrary函数库。
下边是控制模块DlIMain中的钩子全过程
把监控程序流程添加到以下注册表文件键处将促使它可以在开机启动时一起运行实例程序流程把spy．exe做为一项新注册表文件值添加。电脑键盘监控的预防
下边详细介绍二种简易的技术来协助你的应用软件还击根据钩子技术的电脑键盘监控程序流程．具备预防监控作用的登陆密码编写控制。如下图2所显示。
可免于监控的编写控制将对于每一次客户击键形成一个仿真模拟的任意击键串。监控程序流程将捕获客户的击键和伪击键．这样一来使它难以或是不太可能查找具体的导入的文字。客户键入被储存于一个成员变量中，应用软件可以很容易地根据编写控制存储该自变量的值。本例中的伪击键是根据启用Win32 APISendlnput来保持的。下边的源代码完成了2个控制。一个MFC版本号。一个．NET版本。
该编写安全性的控制假设函数公式Sendlneut形成击键的速率快于客户击键的速率，这将会造成编写安全性的控制在比较慢的设备上回到不正确的消费者数据信息，城市广场运作c#完成版本号时。首先看VC MFC版本号的CsafeEdlt类：
用c#完成的SafeEdit类
SpyRemover类如下图3所显示。
根据钩子技术的监控程序流程取决于他们的钩子全过程DLL。将钩子DLL从应用软件过程中移去，将使引入该程序的窥探程序流程丧失窥探击键的作用。实例程序流程应用类SpyRemover来移去钩子DLL文档。SpyHemover构造器接受个“受权模块“的列表。假如一个模块仅仅装进到一个应用软件中，可是沒有发生在该列表中，则被觉得是沒有受权的。SpyRemover根据枚举类型全部的应用软件过程模块来检测没经认证的模块。
总结
文中以软件保护为环境，详尽探讨了一个电脑键盘监控器的研发并对于反监控明确提出了一些提议。期待大家了解根据勾子技术的窥探手机软件的原理．能够更好地对于自身的手机软件进行维护
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
