Лог файл нажатия клавиш

[NeroMan]

В общем-то проблема состоит вот в чем. Я занимаюсь по роду своей деятельности защитой информации. Недавно получил задание - нужно отслеживать определенные подразделения. Первое с чего я начал - решил написать клавиатурного шпиона. Пишу в основном на Delphi, но с Си знаком немного. Идея установки hook'ов мне не очень понравилась, их можно вычислить. Поэтому решено было использовать драйвер фильтра верхнего уровня для клавиатуры. Благо в свое в%F
0емя я писал на DDK. Разработка была для Windows NT/2000. Все бы хорошо, но возникла проблема - как передать все, что я отловил в файл (тут проблема - ведь напрямую писать в файл из ядра нельзя) ? Попытался передавать данные через сокеты, но столкнулся с другой проблемой - в DDK драйвера пишутся на чистом Си и библиотеку winsock.h (С++) использовать нельзя. Ее придется долго и больно переписывать. Знаю что каким-то образом можно передать данные в пользовательское приложение. Но как это сделать, пока не разобрался( Нужна помощь спецов.

[biglol no comments]

lol

Пишу я в основном на Delphi.

lol

тут проблема - ведь напрямую писать из ядра нельзя

lol

в DDK драйвера пишутся на чистом Си и winsock.h напрямую использовать нельзя

lol

можно передать данные в пользовательское приложение - но как это сделать, пока не разобрался

[NeroMan]

Для особо "одаренных" - поправил пост. Лучше бы советом помогли:(

[Алексей++]

biglol no comments, бросай курить эту дрянь , загнёшься раньше старости

[Scorp__)]

NeroMan, можно создать свой IO_CTL код. Из приложения открываешь устройство созданное в твоем драйвере (CreateFile(..., ////MyDevice,...)) не забудь в драйвере создать это имя доступное для использования. Я с этим уже накалывался Потом DeviceIoControl с полученным хендлом и IO_CTL кодом, который ты создал.
В твой драйвер передается тогда IRP пакет, который обрабатывается IoControlDispatchRoutine. У этого пакета есть входной и выходной буфер, туда можно пихать любую информацию, как со стороны приложения так и со стороны драйвера.

Почитай в общем DDK насчет DeviceIoControl, там все более-менее понятно

Вот только пользовательское приложение также можно отследить как и хук

[NeroMan]

Dll отслеживать не такая тривиальная задача как кажется... Особенно если ее прикрепить к Explorer'у...


Уже разобрался как можно сделать, всем спасибо.