keylogger

[shamsiev]

Пишу клавиатурный шпион, полностью с нуля ну как полагается, столкнулся с вопросом. Решил задать. Как лучше реализовать запить в файл, сначала реализовал запись через промежуток времени каждые 10 секунд, потом подумал правильно ли, есть еще идея записывать лишь после нажатия ПКМ (правой кнопки мыши). Так сказать чтобы быть увереным что пользователь ввел все что надо. Либо запись после нажатия системных клавиш. Как лучше реализовать.

И еще вопрос как реализовать удаление букв при нажатии например Back Space (ну тут понятно удаляется последний символ), а например при нажатии Insert или Del? буду благодарен заранее, за ответы.

[Человек_Борща]

Что это за поток сознания? Конвертируйте в четкие вопросы...

[shamsiev]

вообщем вопрос как лучше записывать данные из переменной в файл, вернее после каких действий пользователя?

И еще вопрос как реализовать удаление букв при нажатии например Back Space (ну тут понятно удаляется последний символ), а например при нажатии Insert или Del? буду благодарен заранее, за ответы.
shamsiev вне форума Добавить отзыв для shamsiev Пожаловаться на это сообщение

[Krasiosoft]

Сообщение от shamsiev

после каких действий пользователя записывать данные из переменной в файл?

А почему бы не сразу или через определенный промежуток времени записывать данные в файл? Просто потом создать программу, которая будет анализировать записанные данные.

Сообщение от shamsiev

как реализовать удаление букв

Просто записывать, что было нажатие Backspace, Del и т.п. Пользователь может же открыть какой-то текстовый документ, потыкать там Backspace, Del, а потом его сохранить. В итоге он ничего не набирал, но стер не мало.

Еще было бы неплохо следить за изменениями в буфере обмена.

[shamsiev]

А почему бы не сразу или через определенный промежуток времени записывать данные в файл? Просто потом создать программу, которая будет анализировать записанные данные.

Записываю каждый 5 секунд в файл, просто интересно как работают официальные программы для мониторинга.

Про back space я по-этому и решил узнать. ДУмаю вдруг у людей есть идеи.

Про буфер обмена, это само собой)

Есть еще идеи...?

[ResourceSpace]

Разве вирусы не запрещено обсуждать?

официальные программы для мониторинга

Официальных вирусов-шпионов не бывает.

при нажатии например Back Space (ну тут понятно удаляется последний символ)

Вообще-то нет. В разных текстовых вводах по-разному. Кое-где Ctrl+BS удалит разом аж последнее слово. А если долго держать нажатой BS - то удалится много символов/слов.
Не узнать никак. Просто попытаться повторить программно записанные сочетания..

А записывать нужно сразу в момент события - дописывать в конец файла. Пользователь курить ушёл - каждые K секунд зачем теребить файл? Или пришёл кто-то со сверхскоростным печатанием?

[Stilet]

Разве вирусы не запрещено обсуждать?

Я пока не особо вижу обсуждение вредоноса...

Официальных вирусов-шпионов не бывает.

Есть ПО для составления фотографий рабочего дня вообще-то. В том числе и на основе кейлоггинга. Плюс сюда же можно отнести кейлоггинг для ПО удаленного управления компьютером.

[Krasiosoft]

Сообщение от ResourceSpace

Разве вирусы не запрещено обсуждать?

В колл-центрах очень часто используют запись разговоров, чтоб потом на основе этого можно было оценивать работу сотрудников. То почему нельзя точно так же записывать любые действия на компьютере?

Сообщение от ResourceSpace

А записывать нужно сразу в момент события - дописывать в конец файла.

Может такой подход и не совсем правильный, т.к. будет очень много обращений к диску. Это же одно нажатие клавиши = одна запись на диск. Может стоит использовать какой-то буфер для хранения данных, а потом с него уже записывать в файл.

Сообщение от ResourceSpace

Пользователь курить ушёл - каждые K секунд зачем теребить файл?

Если буфер пустой, то никто требовать файл не будет.

[shamsiev]

Официальных вирусов-шпионов не бывает.

mipko.ru - это первое которое я вспомнил, официальное имеет даже сертификат при запуске от админ прав.

Может такой подход и не совсем правильный, т.к. будет очень много обращений к диску. Это же одно нажатие клавиши = одна запись на диск. Может стоит использовать какой-то буфер для хранения данных, а потом с него уже записывать в файл.

Да каждый файл записывать это перебор, поэтому я записываю все в переменную и каждый 5 сек записываю в файл. Но даже это мне кажется необходимо как то изменить или оставить так, просто увеличить время записи например до 10 сек. Думал мало ли кто сталкивался, может подскажут...

[Человек_Борща]

вообщем вопрос как лучше записывать данные из переменной в файл, вернее после каких действий пользователя?

Не от это момент.
Перенаправляйте данные куда-то где они могут спокойно обрабатываться. Например в другой процесс через пайпы или файл в памяти (File-mapping).
Обрабатывать и писать сразу на ЖД это издевательство и маразм, просто потому что I/O операции самые медленные при участии ЖД. Потому должны происходить где-то ещё.

И еще вопрос как реализовать удаление букв при нажатии например Back Space (ну тут понятно удаляется последний символ), а например при нажатии Insert или Del? буду благодарен заранее, за ответы.

Не понимаю, если вы обрабатываете одну клавишу, что мешает дописать в case коды ещё двух?