| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
еще раз про хуки (анти-кейлоггеры)
mr.Tim © (2004-01-23 13:51:00)Если процесс, установивший хук выгружается или пристреливается, то обязательно ли выгружается хук ?
Нет ли каких уловок, чтобы хук остался в памяти?
(для ОС w2k)
Это к теме про обнаружение кейлоггеров.
Нарыл тут один способ обнаружения кейлоггеров (КЛ). Заключается он в тискании клавы и обнаружении записи в файл. Ведь кейлоггеру нужно где-то все хранить. Естественно, что весьма вероятны ложные сработки. И, вероятно будут КЛ, кот. не сразу будут делать запись в отдельный файл.
Alexander666 (2004-02-22 14:59:00) [1]Удалено модератором
Примечание: Offtopic
Cobalt (2004-02-20 17:58:00) [2]то есть стопудово хук не снимется.
Digitman (2004-02-20 15:54:00) [3]
> mr.Tim (20.02.04 15:49) [3]
в смысле если процесс, установивший хук, штатно завершился или снят принудительно ДО момента вызова UnhookWindowsHookEx, то все существующие экз-ры хук-DLL продолжают существовать и выполнять свои ф-ции
mr.Tim (2004-02-20 15:49:00) [4]В смысле что именно наоборот?
Digitman (2004-01-23 13:56:00) [5]пардон, неверно понял тебя
строго наоборот
Digitman (2004-01-23 13:55:00) [6]
> mr.Tim (23.01.04 13:51)
> Если процесс, установивший хук выгружается или пристреливается,
> то обязательно ли выгружается хук ?
обязательно.
| |
