2 Antworten in diesem Thema

[<Kevin>]

Hallo.

Und zwar fragten mich jetzt bereits mehrere User bezüglich Keyloggern in Vb.net.

Ich hab hier eine KeyloggerLib programmiert gehabt, die excellent läuft und über RawInput die Tasten abfängt (
siehe MangoEKeyloggerLib).

Des Weiteren habe ich aber auch einen Code geschrieben gehabt, der mit LowLevelKeyboardHooks arbeitet.
Den benutze ich allerdings nicht, da nicht richtig funktionsfähig.

Diesen Code wollte ich euch dennoch zur Verfügung stellen, denn man kann den Fehler beheben.

Der Fehler:

Die registrierten Tasten (Hooks) werden nach einer bestimmten Zeit wieder unregistriert,
sofern man mal nicht tippt.
Das liegt daran, dass ab Betriebssystem Windows Vista , das System dies vornimmt
um die Performance zu erhöhen.




Genauere Infos:

"On Windows 7 we have to make sure that the callback function of the hook can return in less than LowLevelHooksTimeout, which is 300 ms. And we allow for the application to be timed out 10 timeswhen processing the hook callback message. If it times out an 11th time, Windows will unhook the application from the hook chain. This is a by design feature and it was added in Win7 RTM."
Quelle:

Please Login HERE or Register HERE to see this link!

Vielleicht bekommt das ja jemand gefixt.

Download eines Beispiels zum Testen (Projektmappe) :

Please Login HERE or Register HERE to see this link!

[Blackfox]

Du prüfst einfach, ob die Hooks noch registriert sind. Falls nein, einfach wieder Hooken.

Funktioniert zwar (bei mir) hab da allerdings ein kleines Problem.
AntiVir (Avira):TR/Spy.Gen
Ne Ahnung wie man das fixen könnte?

[<Kevin>]

-> Methodennamen reversen oder njcht aussagekräftige Namen benutzen (z.B "kspspekedps") , danach nochmal prüfen.
-> Mehr Linq benutzen (schlecht zu analysieren für Antivirenprogramme und wird schlecht "dekompiliert" von .Net Reflectoren).

Bearbeitet von <Kevin>, 17 December 2014 - 19:04 Uhr.