목록2010/03/16 (1)

구리의 창고

키보드 후킹해서 키로그 만들기

목차 1. 소개 2. 디바이스 & 드라이버 3. 방법1 (간단) : IRP 와 드라이버 스택 ＊이름 없는 키보드 디바이스 붙이기 ＊I/O Completion Routine ＊정보 로그하기 ＊APC Routine Patch and 활성화된 창 감지 예제 4. 방법2 : kbdclass.sys 드라이버 1. 소개 여기서 논의할 내용은, 커널모드에서 키보드 데이터를 후킹하는 방법이다. 이 방법을 가지고 키보드 내용을 분석하거나 막거나 재해석 할 수 있다. 2. 디바이스 & 드라이버 후킹을 하기전에, 디바이스와 드라이버가 어떻게 상호작용을 하는지 이해 할 필요가 있다. 드라이버는 여러 개의 계층을 갖는다. 그것은 디바이스와 직접적으로 작동을 하는 드라이버 위에 있는 스택으로 표현된다. 기초적인 드라이버의 일은 ..
Window Driver 2010. 3. 16. 09:40
Prev 1 Next