恶意键盘记录器的实现与逆向分析侦查  

作　　者：张铂闻 林懿[1] 韦中峰 谢忠楠 韩明辰 

机构地区：[1]中国刑事警察学院网络犯罪侦查系,辽宁110035

出　　处：《网络安全技术与应用》2015年第4期116-116,119,共2页Network Security Technology & Application

摘　　要：恶意键盘记录器是在未经用户许可的情况下窃取和记录键盘输入的软件。为研究恶意键盘记录器的实现和逆向分析侦查方法,设计了一个实验。编程实现了一个基于Windows"消息钩子"和"DLL注入"的恶意键盘记录器,并通过Olly Dbg对其进行了定位、追踪与验证,完成了一次完整的逆向分析侦查。实验对Windows恶意代码分析研究有积极作用。

关 键 词：键盘记录器 逆向分析 消息钩子 DLL注入 OLLYDBG 

分 类 号：TP333[自动化与计算机技术—计算机系统结构] TP309[自动化与计算机技术—计算机科学与技术]