mfc小程序监控拦截键盘输入

2017-10-10 04:45:07 1.1k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SPY++与XSPY实战：逆向分析MFC程序隐藏信息的消息监听技术在Windows桌面应用开发与安全分析领域，理解程序内部的数据流至关重要。消息驱动是Windows GUI程序的核心原理，用户操作通过消息机制在系统与应用程序间传递。掌握消息监听技术，能帮助开发者调试界面逻辑，或协助安全研究人员分析软件行为。其技术价值在于提供了一种非侵入式、高层次的动态分析手段，尤其适用于快速定位界面交互相关的数据流。在逆向工程、CTF竞赛、遗留MFC应用维护等场景中，通过监控特定窗口消息，常能发现被隐藏或加密的关键信息。本文以**SPY++**和**XSPY**两款工具为例，详细阐述如何阅读详情

要写一个简单的小程序，这个程序在后台运行，程序可以监控键盘的输入，如果键盘输入特定字符，程序能够拦截。有没有大兄弟能给点思路唉。

...全文

Frida在Windows下的逆向工程实战：从Hook到主动调用本文详细介绍了在Windows平台上使用Frida进行逆向工程的实战指南。从环境搭建、Hook Windows API、修改函数参数与返回值，到主动调用API，通过具体案例演示了Frida在Windows逆向中的高效脚本化能力，帮助安全研究人员和开发者快速掌握动态分析与程序行为干预的核心技术。阅读详情

CT8100

进程/线程/DLL 15,466 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

CT8100 2017-10-13

打赏
举报

引用 9 楼 u014457656 的回复:

自己做个记录啊, 每个输入做个记录判断

问题解决了~我直接拦住了所有输入，然后不符合规格，再模拟键盘输入将数据传送原来要去的地方。

CT8100 2017-10-12

打赏
举报

这10位数据将在0.5s中输入进来....

CT8100 2017-10-12

打赏
举报

引用 5 楼 u014457656 的回复:


// 安装底层键盘钩子
g_hHook = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, g_hInstance, NULL);


// 底层键盘钩子函数
LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	// 拦截键盘的某些按键, 如果 g_bDisableKeyboard 为 TRUE 则拦截整个键盘按键
	if (nCode >= HC_ACTION)
	{
		KBDLLHOOKSTRUCT *pStruct = (KBDLLHOOKSTRUCT *)lParam;
		if (g_bDisableKeyboard)
			if (g_lpfnKeyboardProc(wParam, pStruct))
			{
				return CallNextHookEx(g_hHook, nCode, wParam, lParam);
			}
			else
			{
				return true;
			}

		LPDWORD tmpVirtualKey = g_lpdwVirtualKey;
		for (int i = 0; i < g_nLength; i++)
		{
			if (pStruct->vkCode == *tmpVirtualKey++)
				if (g_lpfnKeyboardProc(wParam, pStruct))
				{
					return CallNextHookEx(g_hHook, nCode, wParam, lParam);
				}
				else
				{
					return true;
				}
		}

	}

	// 调用系统中的下一个钩子
	return CallNextHookEx(g_hHook, nCode, wParam, lParam);
}

拦截这个我知道，但是这个拦截不是一个字母一个字母拦截的么，比如我这要拦截234打头的10位数据，如果开头不是234打头，就不做拦截，这个有什么好方法实现呀

一步一光年 2017-10-12

打赏
举报


// 安装底层键盘钩子
g_hHook = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, g_hInstance, NULL);


// 底层键盘钩子函数
LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	// 拦截键盘的某些按键, 如果 g_bDisableKeyboard 为 TRUE 则拦截整个键盘按键
	if (nCode >= HC_ACTION)
	{
		KBDLLHOOKSTRUCT *pStruct = (KBDLLHOOKSTRUCT *)lParam;
		if (g_bDisableKeyboard)
			if (g_lpfnKeyboardProc(wParam, pStruct))
			{
				return CallNextHookEx(g_hHook, nCode, wParam, lParam);
			}
			else
			{
				return true;
			}

		LPDWORD tmpVirtualKey = g_lpdwVirtualKey;
		for (int i = 0; i < g_nLength; i++)
		{
			if (pStruct->vkCode == *tmpVirtualKey++)
				if (g_lpfnKeyboardProc(wParam, pStruct))
				{
					return CallNextHookEx(g_hHook, nCode, wParam, lParam);
				}
				else
				{
					return true;
				}
		}

	}

	// 调用系统中的下一个钩子
	return CallNextHookEx(g_hHook, nCode, wParam, lParam);
}

CT8100 2017-10-12

打赏
举报

引用 2 楼 zgl7903 的回复:

可以试试 SetWindowsHookEx WH_KEYBOARD_LL

我知道hook可以监控和拦截键盘消息，但是怎么做到拦截后，再将键盘的消息原样返回呢

CT8100 2017-10-12

打赏
举报

引用 2 楼 zgl7903 的回复:

可以试试 SetWindowsHookEx WH_KEYBOARD_LL

好的好的~我试试看用钩子。

一步一光年 2017-10-12

打赏
举报

自己做个记录啊, 每个输入做个记录判断

CT8100 2017-10-12

打赏
举报

自己顶以下~各位大老爷支点招吧~

zgl7903 2017-10-11

打赏
举报

可以试试 SetWindowsHookEx WH_KEYBOARD_LL

CT8100 2017-10-10

打赏
举报

自顶以下，这个可不可以在键盘缓冲区里做文章？问题我该怎么找到键盘输入的缓冲区，因为教研完成前，程序要霸占这个输入数据所以我该怎么设计这个算法。

mfc小程序 监控拦截键盘输入

相关推荐

mfc小程序监控拦截键盘输入