 |
|
Модераторы: Poseidon, Snowy, bems, MetalFan |
 
|
|
Отлов WindowProc до изминения, Фильтрация 
| Ak47black |
|
|||
 Эксперт  Профиль Группа: Завсегдатай Сообщений: 2205 Регистрация: 2.12.2005 Репутация: 1 Всего: 0 |
Yanis, А вообще реально сделать-ли всё это при помощи Hook, тоесть ловить это сочетание клавиш и обнулят? Ато с инджектом то могут возникнуть некоторые проблемы.
У юзера может и не быть прав админа например. Я пробовал сделать hook в самой проге и в dll но не выходит перехватить до того момента когда windows вызывает сам TaskManager например.  |
|||
|
||||
Загрузка ...
| Yanis |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 72 Всего: 111 |
Что за мания тотального контроля юзера?
ОНО надо юзеру? --------------------  *щёлк* |
|||
|
||||
| Ak47black |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 2205 Регистрация: 2.12.2005 Репутация: 1 Всего: 0 |
Я хочу просто получать все кнопки которые нажимаются и не дать им исполняться, а потом их воспроизводить например на удалённом компе
 .Это сообщение отредактировал(а) Ak47black - 24.8.2007, 11:02 |
|||
|
||||
| MetalFan |
|
|||
 Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 62 Всего: 128 |
Ak47black, а разве тот же RAdmin или RemouteDesktop такие сочетания дублируют на "ту сторону"???
-------------------- There are always someone smarter than you... |
|||
|
||||
| Ak47black |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 2205 Регистрация: 2.12.2005 Репутация: 1 Всего: 0 |
MetalFan, нет.
Он заменяет их другими сочетаниями. Наверно я так и сделаю. Извиняюсь что поднял тему. Это сообщение отредактировал(а) Ak47black - 24.8.2007, 14:37 |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 62 Всего: 128 |
да я знаю, что нет) у RAdmin'а эти сочетания через меню вроде можно послать) -------------------- There are always someone smarter than you... |
|||
|
||||
| Virtuals |
|
||||
|
Опытный Профиль Группа: Участник Сообщений: 476 Регистрация: 27.11.2006 Репутация: 3 Всего: 11 |
под админом онли... в примере используется дебугпривелегии и запись в память другого процесса (winlogon а)  в винлогоне хук ставится:
соответственно хук с помощью RegisterHotKey не прокатит нужно пользовать SetWindowsHookEx(WH_KEYBOARD, ... из длл, тоесть не передать в систему последнее нажатие VK_DELETE //должно получится удачи Это сообщение отредактировал(а) Virtuals - 26.8.2007, 17:52 |
||||
|
|||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 62 Всего: 128 |
Virtuals, врядли это пройдет) CAD не на уровне ОС генерируется AFAIK.
а передашь или нет последний Delete, это системе побарабану... з.ы. кстати, а как интересно Process Explorer от Sysinternals перехватывает CAD и себя вместо стандартного диспетчера подсовывает?! Добавлено через 6 минут и 26 секунд p.p.s нашел, как он это делает) прописывается в реестр -------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 72 Всего: 111 |
Ниче он не перехватывает. Он действует как вирус -------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 62 Всего: 128 |
какето как вирус?! тогда все антивирусы и файрфолы и проч. тоже действуют "как вирус" )) -------------------- There are always someone smarter than you... |
|||
|
||||
| Ak47black |
|
||||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 2205 Регистрация: 2.12.2005 Репутация: 1 Всего: 0 |
Взято из http://bash.org.ru.
Ну тут тогда как выход можно драйвер написать на уровне ядра который перехватывает, тока этот путь совсем нелёгкий .Это сообщение отредактировал(а) Ak47black - 27.8.2007, 12:39 |
||||
|
|||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 72 Всего: 111 |
Ну дебагером процесса становится. Не этично как то -------------------- *щёлк* |
|||
|
||||
|
|
| Правила форума "Delphi: Общие вопросы" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.1123 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |