Wie funktioniert ein KeyLogger?

[Lukas2904]

Hallo lieber Leser,

ich würde gerne aus reiner wissbegierte erfahren wie ich einen KeyLogger Programmieren kann.
Kann mir da jmd weiterhelfen?

PS.: Ja ich weiß das SpyWare nicht so ein Tolles thema ist aber ich iteressiere mich generell für Hacking und probiere einach so ein bisschen herum....

LG Arlcard

 

[kneitzel]

Ein KeyLogger kann auf diverse Arten geschrieben werden. Windows bietet dazu z.B. sogenannte Hooks. Das ist etwas ähnlich wie die Listeners in Java nur eben auf globaler Ebene. An sehr vielen Stellen gibt es diese Hooks. Und wann immer Windows da hin kommt, werden Alle informiert. So kann man sich global alle Tastatur und Mauseingaben geben lassen. Aber es gibt auch weitere Hooks, z.B. wenn eine Datei geöffnet werden soll (Beispiel Virenscanner oder so).

Diese globalen Maus-/Tastatur Hooks kann man z.B. hier in Aktion sehen:

Processing Global Mouse and Keyboard Hooks in C#

This class allows you to tap keyboard and mouse and/or to detect their activity even when an application runs in the background or does not have any user interface at all.

www.codeproject.com

Generell setzt dies aber gewisse Dinge voraus: Windows braucht z.B. eine feste Aufruf-Adresse. Das bieten Java Funktionen so nicht. Daher ist sowas in Java alleine auch nicht so einfach möglich.

Das einfach nur einmal als kleiner Erläuterung.

 

[White_Fox]

Wenn man auf Nachrichten des Betriebssystems angewiesen ist, kann dieses einen aber leicht aus manchen Eingaben aussperren. Wenn Windows weiß, daß es da gerade um eine sicherheitsrelevante Eingabe (z.B. ein Kennwort) geht, kann es die Benachrichtigung an jedermann einfach unterlassen und der Keylogger wartet umsonst.
Ich weiß zwar ehrlich gesagt nicht, ob ein Programm eine Eingabe als sicherheitssensitiv an das Betriebssystem melden kann, aber denkbar wäre es aus meiner Sicht zumindest.

Dies könnte man aber umgehen, wenn man sich in den Treiber des Eingabegeräts einklinkt bzw. diesen manipuliert.

Auch interessant: Vor einigen Jahren gab es bei HP eine Sicherheitslücke, weil der Audiotreiber sämtliche Tastatureingaben in eine öffentlich lesbare Datei geschrieben hat - also auch Passwörter. War wohl eigentlich eine Debugingschnittstelle der Entwickler, die vergessen haben das wieder zu entfernen.

Sicherheitslücke bei HP-Notebooks: Audio-Treiber schreibt Passwörter mit [Update: Sicherheits-Patch von HP]

Wieso landen Tastatureingaben und Passwörter in einer öffentlich lesbaren Datei? Schweizer Sicherheitsforscher haben sich einen Audio-Treiber..

www.giga.de

 

[123neu]

Ach, das is gar nicht so kompliziert. Ich hatte das auch mal für den notepad++.exe geschrieben, aber inzwischen gibt es das auch fertig:

GitHub - okyfirmansyah/keylogger: Keylogger is simple demonstration of Windows DLL injection that capture application event and capture screen in the background

Keylogger is simple demonstration of Windows DLL injection that capture application event and capture screen in the background - okyfirmansyah/keylogger

github.com

Keylogger takes two parameters(or one if the two params are supposed to be the same). The first parameter is name of process(for e.g 'notepad.exe') where the keylogger process should attach and intercept all the keystrokes directed to that process/window. The second parameter is the name of process(exe filename) to which the keylogger will monitor and start the screencapture as soon as the process is started.

Im Prinzip funktioniert das so, wie kneitzel es beschrieben hat, nur das hier etwas weiter oben angesetzt wird, also nicht mehr direkt auf os Ebene, sondern per dll injection.

Nichtsdestotrotz kommst du damit in Java ohne C++ nicht weiter.

Edit: Schau dir die dll process injection in der waitForKeyLogProc Funktion in der main.cpp an...