помогите с WH_DEBUG

[ackiii]

Здравствуйте. мне нужно написать анти кейлоггер. Так как я с WinApi встретился в первый раз, то у меня большие проблемы. длл написал, тест компонент написал. мне нужно определить имя ловушки(тест компонента) чтобы его удалить или локализировать по выбору пользователя. так вот не могу понять как узнать имя ловушки. помогите. в инете о wh_debug мало информации.

[JTG]

Как насчёт этого?
http://www.wasm.ru/article.php?article=hooks_inside

Кстати далеко не все кейлоггеры используют ловушки

[ackiii]

не открылась страница. Forbidden
You don't have permission to access /article.php on this server.

Apache/1.3.34 Server at www.wasm.ru Port 80

[ackiii]

Я реально уже в тупике. как же узнать имя ловушки...

[JTG]

Нда, васм упал, вот в кеше гугла
http://209.85.135.132/search?q=cache...3Dhooks_inside
файлы к статье http://rghost.ru/498146

[ackiii]

спасибо, буду читать, но там на С++. мне б на делфи

[ackiii]

JTG то что вы скинули выдает количество хуков в системе. а как их ловить и если надо остановить?

[JTG]

Оно выдаёт тип, количество, имя/PID модуля, установившего хук, и сам дескриптор - этого более чем достаточно. Кроме того по правому клику менюшка "unhook", это и есть "остановить". На С++ только драйвер, его можно не менять, сама-то программа на делфи.

ЗЫ: пользуемся кнопкой

[ackiii]

спасибо большое. последний вопрос. может подскажите какую нибудь литературу по winapi по делфи для начинающих или для чайников ну или что то в этом роде

[ackiii]

и еще а как разлечить хук системный от хука злоумышленника? кроме как по имени как они еще могут различаться?