低レベルのフックを監視する[C]

Question

Windows環境で低レベルのキーボードフックを監視する方法はありますか？私がプログラムを作成してキーロガーを見つけようとしているとします。

Answer 1

Discussion about reading hooks

あなたに実行する可能性がある問題は、あなたが簡単に列挙することができ、「プロセス」として存在していないマルウェアがあるということです。

Answer 2

インストールされているキーボードフックを照会する公式のAPIはありません。 MicroSoftはWindowsのソースを共有しないので、キーボードフックをインストールして、Windowsがこの情報を保存している場所を特定するためにアセンブラコードをシングルステップ実行する必要があります。次に、このメモリー領域に変更がないかどうかを監視するデバイス・ドライバーを書き込むことができます。

Answer 3

>インストールされているキーボードフックを照会する公式のAPIはありません。

はい、あります。 （これを知るには余りにも若いです...）
PEBを読む必要があります。
はで見るすべてのWindowsのソースコード（各API、文書化されていないかどうか）が解体されていたWin32 api Group

Answer 4

もう一つの問題は、少なくとも一つのキーロガーは、キーボードのプロセッサメモリに自分自身を注入し、そこから実行して動作することです。検出することはほとんど不可能であり、可能ならば、キーボードの仕組みについて多くのことを知る必要があります。

要約：どのような方法でもこの作業を成功させると、すべての可能なキーロガーがカバーされている可能性があります。悪いニュース、私は恐れている。