Ghostpress | Anti-Keylogger

[3Angle]

Gelöscht

[snow]

Klingt interessant, aber wie soll mich das Programm vor Kernel-Hooks schützen, die die entsprechende ISR abfangen?

[3Angle]

Diese Anwendung bietet leider keinen mir bekannten Schutz gegen Tastatureingabeaufnahmen auf Ring 0 Ebene. Bis auf "Super-Spionageprogramme" sollte das ja nicht der Fall sein.

[Xio.]

C# Keyboard hook geschrieben, dein programm angemacht -> Kein schutz.

[3Angle]

Originally Posted by Xio.

C# Keyboard hook geschrieben, dein programm angemacht -> Kein schutz.

Bei der Erzeugung wurde der Hook überschrieben, dazu dann die Option gegen die Hook Überschreibung aktivieren. Ohne diesen Schutz, schützt das Programm nur vor den klassichen Tastaturabfragen wie durch GetAsyncKeyState

[Johnny Diggson]

Coole Idee^^

[Mi4uric3]

Originally Posted by 3Angle

Bei der Erzeugung wurde der Hook überschrieben, dazu dann die Option gegen die Hook Überschreibung aktivieren. Ohne diesen Schutz, schützt das Programm nur vor den klassichen Tastaturabfragen wie durch GetAsyncKeyState

Und wer macht einen Keylogger mit GetAsyncKeyState? o.O

[anonymous-29742]

Kumpel hat es mal getestet. Geht alles perfekt GJ ("Packet")

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr SetWindowsHookEx(int idHook,
        LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    private static extern bool UnhookWindowsHookEx(IntPtr hhk);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode,
        IntPtr wParam, IntPtr lParam);

    [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr GetModuleHandle(string lpModuleName);

[3Angle]

Danke für den Test und die Rückmeldung. Eine neue Version mit paar Neuerungen ist erschienen:
Version 0.7
+Italian translation
+Polish translation (Thanks to Bless)
#Fixed a bug with autostart enabled app and deleted settings file
#Hook overwriting protection is turned on by default
#Crash with closing per widget mode fixed

[SiikNic]

I have a simple way of anti key logging. Just don't download anything that is suspicious.

[0ptimist]

Originally Posted by SiikNic

I have a simple way of anti key logging. Just don't download anything that is suspicious.

Some people will find that a rather severe constraint. Instead I would suggest to just not press any key.

[3Angle]

It is an optional protection which is one of many ways for fighting keyloggers.

[3Angle]

Die neuste Version ist da:

Version 0.8
+State icon animation
+Automatic detection for full screen applications or game windows which disables the protection temporary (Windows Vista or higher)
#Small translation bug on the first application start fixed
#GUI improvements
#Detection if special character protection is supported
#Common exit crashes fixed
#Language detection fixed

[CitrusHacks]

Thank you, Good release.

[3Angle]

Thanks for your feedback.

Am kommenden Wochenende wird wahrscheinlich die neue Version veröffentlicht.