从远程检测PrintScreen /屏幕抓取?
我一直试图弄清楚如何在没有任何实际进展的情况下发现这几个月。无论我尝试测试C ++ / C#代码的路是什么,都归结为死路一条。
问题:
我有两台电脑,Comp1和Comp2。第一种是由Comp2远程管理(通过本地网络)。
现在,在Comp1上,我希望能够通过该计算机上的远程管理窗口检测Comp2是否正在运行屏幕抓取代码(特定的c#/ c ++函数),或者对此计算机进行屏幕截图。
这不可能吗? (如果用某种特洛伊木马或病毒感染Comp2是不可能的 - 这肯定是!)
我可以相对容易地获得有关远程管理本身状态的详细信息(如果此时管理或不管理)以及其他内容(如IP管理)但不能准确检测我想要的内容。
我的下一步是查看.dll文件(远程软件正在使用)可以告诉我什么。我的知识在某种程度上是有限的。
通过挂钩已安装并正在被远程管理软件使用的“视频驱动程序”,我可以获得哪些信息?这是另一个死胡同吗?
令我印象深刻的另一件事是监控特定端口上的实际数据流量(与当前远程软件相关),但这也应该失败,因为只有发送到Comp2的数据或从鼠标/键盘仿真发送的数据同样,可以获得(?)
我很感激所有的想法,建议或指向图书馆条目(即MSDN)。
提前致谢
没有找到相关结果
已邀请:
1 个回复
碧肮械淌设