{ hacking / security / other papers / pictures }

Keylogging Analysis (using polling interrupt)



추천 :	447	이름 :	binish	작성일 :	2008-05-01 23:59:01	조회수 :	2,443

Chpie님이 공개한 폴링 방식을 이용한 키로깅 프로그램을 분석해봤습니다.
소스코드를 보면서 오랜만에 흥분(?)을 감추지 못했던 것 같네요 ^^
재밌었습니다, thanks!

파일 : polling.pdf (1.06 MB), Download : 140



binish	2008-05-02 00:02:20

INT flag를 off로 설정되어 있을 때 on 시키는 드라이버 코드를 짜고 테스트 해봤는데 키로깅이 수행되지 않더군요. 그런데 이 방법은 preemptive 방식으로 동작하기 때문에 정상적인 PC에 키로깅 보다 먼저 설치되어야 합니다. 공부를 더 해야겠어요~

Name

Pass

광고글 등록 방지를 위해 오른쪽 입력창에 binish라고 입력하시기 바랍니다.
(just, input binish for preventing spam)

	16. 11

번호	제목	작성자	날짜	추천	조회
16	Shellcode for CTF based on Linux (read file and send back using TCP and UDP) [2]	binish	2009-10-09	212	1563
15	SetWindowsHookEx 후킹 제거 [1]	binish	2009-06-30	241	2257
14	A day of handsome hacker @ Argos 3rd Workshop [4]	binish	2009-03-03	222	1591
13	SPAM, review and prediction for 2009	binish	2009-02-15	269	1482
12	ISR 코드 패치를 통한 IDT 후킹 무력화 방법 [3]	binish	2008-10-31	302	2456
11	MS 윈도우 암호체계 기술(EFS, BitLocker) 조사	binish	2008-10-14	278	2312
10	Forensic [2]	binish	2008-09-25	290	1653
9	네이트온(NateOn) 3.7.10.3(966) 로그인 과정 분석 [10]	binish	2008-09-01	451	7085
	Keylogging Analysis (using polling interrupt) [2]	binish	2008-05-01	447	2443
7	Anti-Anti Virus	binish	2008-04-08	429	1897
6	해커들의 무기, 해킹툴 @ 마소 05년 4월호	binish	2008-04-03	412	2145
5	A work of vulnerable code and Practical use @ PADOCON 2005	binish	2008-04-03	428	2617
4	ZEROBOARD Session Sniffing, Hijacking and Spoofing Attack	binish	2008-04-03	435	2172
3	Corea Hacking Challenge 2007 보고서 [1]	binish	2008-04-03	439	1836
2	Keyboard Security [2]	binish	2008-03-17	393	2031
1	Advanced BufferOverflow Attack Skill [3]	binish	2008-03-11	429	2169


Yo! What's up my brother, 38.107.191.84

Favorite site

맞춤검색