Skip To Main Content
Keyboard Proc on Muck Rack

Keyboard Proc

As seen in: CSDN, Malware.News
Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work. Claim your profile
Back to Keyboard Proc’s profile

Articles by Keyboard Proc

Malware development trick 46: simple Windows keylogger. Simple C example

|
By WPARAM wParam, Keyboard Proc, Unhook WindowsHookEx
| Malware.News
﷽ Introduction to Malware Binary Triage (IMBT) Course Looking to level up your skills? Get 10% off using coupon code: MWNEWS10 for any flavor. Enroll Now and Save 10%: Coupon Code MWNEWS10 Note: Affiliate link – your enrollment helps support this platform at no extra cost to you. Hello, cybersecurity enthusiasts and white hackers! This post is very simple but not less important. One of my students ask about another simple trick in malware development: keylogging logic.
Open in Who Shared Issue with article?

【小沐学C++】C++ 实现鼠标键盘钩子HOOK

|
By int nCode, WPARAM wParam, LPARAM lParam, Keyboard Proc
| CSDN
1、简介 https://learn.microsoft.com/zh-cn/windows/win32/winmsg/about-hooks 挂钩是应用程序截获消息、鼠标操作和击键等事件的机制。 截获特定类型的事件的函数称为 挂钩过程。 挂钩过程可以对其接收的每个事件执行操作，然后修改或放弃该事件。 挂钩是系统消息处理机制中的一个点，其中应用程序可以安装子例程来监视系统中的消息流量，并在某些类型的消息到达目标窗口过程之前对其进行处理。 以下一些示例使用 挂钩： 监视用于调试的消息 支持录制和播放宏 为帮助密钥 (F1) 提供支持 模拟鼠标和键盘输入 实现基于计算机的训练 (CBT) 应用程序 2、相关函数 将应用程序定义的挂钩过程安装到挂钩链中。 你将安装挂钩过程来监视系统的某些类型的事件。 这些事件与特定线程或与调用线程位于同一桌面中的所有线程相关联。 HHOOK SetWindowsHookExA( [in] int idHook, [in] HOOKPROC lpfn, [in] HINSTANCE hmod, [in] DWORD dwThreadId ); HHOOK...
Open in Who Shared Issue with article?

Windows中的Hook机制_windows hook_AlbertOS的博客-CSDN博客

|
By WPARAM wParam, Keyboard Proc, LPWSTR lpCommand Line, BOOL bInherit Handles
| CSDN
Hook，被译作“钩子”或者“挂钩”。 我在另一篇博客中也简单提出这种机制vue2的生命周期函数 vue框架中的生命周期函数就是一种钩子函数，它是一种中断消息的机制。 通过钩子函数达到对特定事件的消息的响应和操作。 windows中的Hook技术被广泛应用于安全的多个领域，比如杀毒软件的主动防御功能，涉及到对一些敏感API的监控，就需要对这些API进行Hook；窃取密码的木马病毒，为了接收键盘的输入，需要Hook键盘消息；甚至是Windows系统及一些应用程序，在打补丁时也需要用到Hook技术。接下来，我们就来学习Hook技术的原理。 这里借用别人的图来解释一下钩子的机制， 在Micrisoft Windows中， 每个进程都有自己的私有地址空间。当我们用指针来引用内存的时候，指针的值表示的是进程自己的自制空间的一个内存地址。进程不能创建一个指针来引用属于其他进程的内存。 简单的说就是在调用函数和被调用函数之间再加上一个Hook函数，这个函数就可以接受消息、处理消息、转发消息了，从而实现我们想要的自定义功能。...
Open in Who Shared Issue with article?
Show More