反键盘记录测试

显示全部楼层 · 发表于 2021-7-31 19:44:30

我知道，所以我在卡巴版說過這還能叫抗測錄？就像諾頓當年一直宣傳密碼代填比較安全一樣。問題是現在早已每個小工具和瀏覽器都自帶了

显示全部楼层 · 发表于 2021-7-31 20:13:44

LDE 发表于 2021-7-31 19:44
我知道，所以我在卡巴版說過這還能叫抗測錄？就像諾頓當年一直宣傳密碼代填比較安全一樣。問題是現在早已每 ...

话说卡巴失败不是因为不支持东南亚语言输入法对吧？

有人测过纯英文输入法吗？

本来我以为这个测试还是比较简单的，结果发现原来要考虑这么多种情况

显示全部楼层 · 发表于 2021-7-31 23:46:57

本帖最后由 Yuki丶于 2021-7-31 23:58 编辑

我再来一个内核级GetKeyState (只支持Win10)

只写了一部分按键:F1->F12 A->Z 0->9 Back Ctrl Shift Tab
食用方法参考84楼解压密码123

显示全部楼层 · 发表于 2021-8-1 08:06:28

本帖最后由 swizzer 于 2021-8-1 08:56 编辑

Yuki丶发表于 2021-7-31 23:46
我再来一个内核级GetKeyState (只支持Win10)

只写了一部分按键:F1->F12 A->Z 0->9 Back Ctrl Shif ...

Spyshelter Firewall 12.5 占位

成功防御

显示全部楼层 · 发表于 2021-8-1 08:36:24

a27573 发表于 2021-7-31 20:13
话说卡巴失败不是因为不支持东南亚语言输入法对吧？
有人测过纯英文输入法吗？

@巍巍不是测试英文输入了吗

依然不行

显示全部楼层 · 发表于 2021-8-1 09:00:01

swizzer 发表于 2021-8-1 08:36
@巍巍不是测试英文输入了吗依然不行

其实也有可能是我的配置不规范
我在设置里下载了英文语言包,并切换了英文输入法,但没有设为首选项,这种情况下卡巴的安全键盘输入仍然无效
即使真的是我配置不规范
这东西如此难以触发也算是没用,日常生活中谁去管他在那个环境下能触发

显示全部楼层 · 发表于 2021-8-1 11:25:19

巍巍发表于 2021-8-1 09:00
其实也有可能是我的配置不规范
我在设置里下载了英文语言包,并切换了英文输入法,但没有设为首选项,这种 ...

抱歉，忘记了

显示全部楼层 · 发表于 2021-8-1 11:58:21

本帖最后由巍巍于 2021-8-1 12:09 编辑

a27573 发表于 2021-8-1 11:25
抱歉，忘记了

这个内核级keylogger刚刚试了一下
在中文输入法情况下卡巴依然没用
然后我测试屏幕键盘的时候这个程序自动退出了
然后死活加载不了驱动
然后那个驱动又提示拒绝访问
重启也没用,不知道是不是卡巴的问题

显示全部楼层 · 发表于 2021-8-1 12:09:35

本帖最后由 a27573 于 2021-8-1 12:42 编辑

巍巍发表于 2021-8-1 11:58
这个内核级keylogger刚刚试了一下
在中文输入法情况下卡巴依然没用
然后我测试屏幕键盘的时候这个程序 ...

驱动的服务已经存在的情况下，创建服务提示拒绝访问是正常的
如果同时运行两个dbgview，会提示无法连接
还有，dbgview要管理员权限

只开一个，在记事本里试试，能捕获输出就说明是正常的

显示全部楼层 · 发表于 2021-8-1 12:45:27

Yuki丶发表于 2021-7-31 23:46
我再来一个内核级GetKeyState (只支持Win10)

只写了一部分按键:F1->F12 A->Z 0->9 Back Ctrl Shif ...

打字一快就截不全

[讨论] 反键盘记录测试