نوشتن کیلاگر

[Soheilvb]

این روش ها خیلی ضایع می کنه که داره پسورد یاهو از دست می ره . همینطور روش گرفتن از textbox که دیگه خیلی خیلی ضایع و قدیمیه
الان یه کیلاگر گذاشتم رو صفحه اصلی سایت . برو بگیر بزن start keylogger و بعدش برو تو یاهو یا هر جای دیگه تایپ کن و بعد بیا بزن Refresh List تا ببینی هر آنچه را وارد کردی

[HoseinVig]

خوب کیلاگر آره ، هر چی زدی رو میاره .
اون روشم واسه منو شما ضایعه نه واسه خانومی که از کامپیوترش به عنوان mp3 پلیر استفاده میکنه.
توی همون روش اگه یه کاراکتر جایگزین مناسب استفاده کنید تا حد زیادی جلوی ضایعیش گرفته میشه (نمیدونم متوجه شدی چی گفتم)
بزار ببینم کاراکترش چیه میزارم براتون خیلی شبیه توپ های خود یاهو هه(yahooe)

[yeketaz]

با سلام به شما
بله میشه این کار و کرد .
اگه میخای بنویسی شروع کن و سوال هات رو بپرس اگه نه بگو تا دوستان برنامه بهتون بدن یا خودتون به دنبال آمادش بگردین
در کل این راه ها وجود داره :
گرفتن اطلاعات از آبجکت های یاهو مسنجر (در اینجا همون textbox) و گرفتن تکست اونهاست ، این راه ساده ترین راه و آسون ترین راه است.(این لینکی که در امضا من هست بهت کمک میکنه)
راه دوم دامپ کردن از حافظه است که روی ورژن های جدید یاهو عملی نیست.
راه سوم کد اینجکت با یاهو است(code injection) یا همون تزریق کد. که اصولی ترین راه و البته دشواری های خدشو داره که نیاز به داشتن دانش اون هستین.

راه اول که تقریبا از ورژن 8 به بعد یه چیز غیر عملیه چون توی تکس باکس هیچی نیست که به دردت بخوره

راه دوم نیز همین طوره البته برای ورژنهای قبلی آسانترین راهه

راه سوم رو اطلاعات زیادی ندارم ولی یک کد از دلفی دیدم که کار آقا آرش بود البته اونم ماله

ورژن های قبلی بود که باید اونم با روشها جدید بنویسی چون آنتی ویروس می گیرتش

=====================================

یه روش دیگه هم هست که اون دیکد پسورده که در مرز محالاته

در کل نوشتن یه همچین برنامه ای 70% وقت تلف کردنه،اون 30% هم آموزشیه.

سلام عزیزم عزیم سلام
کی گفته راه اول یه چیز بیخوده و توی تکست باکس هاش چیزی نیست که بدردت بخوره بنده با همین روش یوزر و پسورد یاهو 9.1 بتا رو هم در آوردم ، احتمالا شما اشتباه رفتی راهو

به این نکته ای که آقا لرد گفت توجه نکردم :

با هر روشی که بتونی میشه وقتی تیک save password رو برداری طرف مجبوره password رو از اول وارد کنه و حالا textbox ها پر از چیزهایی هستن که شما میخواهید احتیاج هم نیست همش تیک savepassword رو بردارین اگه فقط 1 بار هم انجام بدین کافیه

البته اگه از کیبورد مجازی مثل کسپراسکای استفاده کنه چی ؟

[lord_viper]

کیبورد مجازی رو هم میشه دور زد فقط باید پنجرشو هوک کنی به راحتی میشه اطلاعاتشو گرفت
کار نشد نداره

[HoseinVig]

نقل قول :با هر روشی که بتونی میشه وقتی تیک save password رو برداری طرف مجبوره password رو از اول وارد کنه و حالا textbox ها پر از چیزهایی هستن که شما میخواهید احتیاج هم نیست همش تیک savepassword رو بردارین اگه فقط 1 بار هم انجام بدین کافیه

توجه کردم اما مقدمه اون روش هاست یعنی قربانی باید پسورد رو وارد کنه که ما بتونیم از یکی از اون روش ها استفاده کنیم البته روش سوم که گفتم بهترین روش و دوشوارترین روش هم هست(تزریق کد) فکر میکنم احتیاجی به وارد کردن پسورد نداشته باشه

[Soheilvb]

یک کاراکتر گرد فکر کنم 131 است که گرده ولی بازم جور در نمیاد
شما برای این که طرف نفهمه نباید save password رو برداری .
حق با شماست حسین خان تسلیم

[yeketaz]

کیبورد مجازی رو هم میشه دور زد فقط باید پنجرشو هوک کنی به راحتی میشه اطلاعاتشو گرفت
کار نشد نداره

بالاخره کسپره و به این راحتیا نیست

چون خوده کسپر در سطح کرنل همه چیز رو کنترل می کنه پس نمی شه در سطوح بالا

پنجره ها رو هوک کرد چون کسپر همین هوک کردن ها رو هم کنترل می کنه

[lord_viper]

شما از کیبورد مجازی یا هر روش دیگه که استفاده کنی باید user و pass رو تو اون editbox ها وارد کنی و اونجاست که با inject زده میشه
در ضمن من با یه روش ساده پس و یوزر رو میزنم نه انتی گیر میده نه از روش keyloger استفاده میکنم نه از روش inject نه از dump و نه decode

[HoseinVig]

در ضمن من با یه روش ساده پس و یوزر رو میزنم نه انتی گیر میده نه از روش keyloger استفاده میکنم نه از روش inject نه از dump و نه decode

منظورت از دیکد چیه آقا مبین؟
از چه روشی استفاده میکنید؟

[lord_viper]

decodeپسوردی که به صورت hash شده تو registry زخیره میشه
(والا اون روش نباید لو بره بزار ملت راحت زندگیشونو بکنن)

[HoseinVig]

صلاح مملکت خویش خسروان دانند ;)
مبین خان ابدائیه؟
یه چیز بگم؟ ربطی به کرک نداره؟