Кейлоггер на Ассемблере

Кейлоггеры - класс программ, которые перехватывают нажатия клавиш и сохраняют их в сухое прохладное место для последующего анализа. В зависимости от задачи, кейлоггеры могут относиться как к вредоносным программам, так и распространяться на вполне законных основаниях. Хороший пример условно полезного кейлоггера - автопереключатель раскладки Punto Switcher. Сегодня будем писать на Ассемблере простенький кейлоггер. До настоящей боевой малвары этому примеру как до Китая ползком, это, скорее, пример низкоуровневой работы с клавиатурой. Но в принципе, если хорошенько доработать код напильником, то получится полноценный кейлоггер, работающий в юзермоде и перехватывающий нажатия клавиш во всех приложениях.

Для работы нам понадобится всего одна структура, которой нет в инклудах FASM. Это не объекты, так что километры описаний не понадобятся.Теперь несколько строк теории. Для перехвата событий клавиатуры без использования драйверов и прочих ядерных вещей лучше всего использовать глобальный хук. Он ставится функцией SetWindowsHookEx с указанием типа хука WH_KEYBOARD_LL.Когда надо остановить обработку или прервать ее на некоторое время, хук снимается функцией UnhookWindowsHookEx. Основные действия выполняются в функции перехватчика, которая указывается при установке хука.Параметр nCode должен иметь значение HC_ACTION. Тип сообщения от клавиатуры приходит в параметре wParam, нам достаточно обрабатывать WM_KEYDOWN или WM_SYSKEYDOWN. Если какое-то условие не совпало, то выполнение надо передавать дальше по цепочке обработчиков. Параметр lParam является указателем на структуру KBDLLHOOKSTRUCT, из которой извлекаются параметры нажатой клавиши. Дополнительно можно получить состояние клавиш-переключателей, раскладку клавиатуры, заголовок активного окна, в котором была нажата клавиша, а также прочие параметры системы на момент наступления события. Собранная информация в данном примере просто сбрасывается в файл.

В приложении пример программы с исходным текстом, которая перехватывает нажатия клавиш во всех приложениях и сохраняет их в файл log.txt. Не исключаю, что некоторые антивирусы отнесутся к программе с подозрением, это нормально, учитывая ее назначение.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.