Эмуляция мыши на уровне драйвера

Question

[Andrew1000000]

Добрый вечер.
Подскажите, есть ли программные продукты, предоставляющие следующий функционал.
Полноценный драйвер под Windows, который представляется как драйвер мыши (при этом реальное устройство отсутствует). Также этот драйвер реализует интерфейс для прикладных приложений (API), позволяющий эмулировать простейшие события (перемещение / нажатие мыши).
mouse_event не устраивает, т.к. факт эмуляции детектируется прикладным ПО.
Заранее спасибо за помощь.

Comments

[Hint]

Фрост?

Answer 1

[Dragonizer]

Из интереса нагуглил: http://pastebin.com/rj4YcW4C.

Comments

[egorinsk]

Программа может опросить список драйверов (с подписями естественно) и удивиться, увидев среди них antiflag.sys

[Dragonizer]

Вам кажется удивительным, что подобная борьба может продолжаться бесконечно?
Разработчики драйвера могут обозвать его по-другому или случайным именем, разработчики защиты от эмуляции ввода могут ввести базы сигнатур, алгоритмы эвристики, а первые опять будут обходить детектирование, вторые — улучшать его. Ничего не напоминает?

Речь идет не о крупномасштабном военном сражении, а о том, что чтобы обезглавить противника, нужно, чтобы траектория шашки прошла через шею. Так и в нашем случае цель — подавить появление флага LLKHF_INJECTED. Остальное — за пределами темы.

[Andrew1000000]

Похоже, что программа использует DirectInput для обработки событий клавиатуры и мыши. Я так понимаю обычное SendInput не будет работать?

[Dragonizer]

В статье все написано. SendInput устанавливает злосчастный флаг LLKHF_INJECTED, который рассказывает всем, что ввод эмулирован. Но можно, например, поставить хук на LowLevelKeyboardProc, убрать флаг и пустить подправленные данные дальше.

[Andrew1000000]

Ну это понятно. Статья полезная и определённо может пригодиться.
Но дело в том, что прога использует библиотеку DirectX, а точнее функции для работы с устройствами ввода напрямую. Поэтому скорее всего общение с драйвером происходит напрямую, а на сообщения программа не обращает внимания.

Answer 2

[barker]

Каким именно образом детектируется факт эмуляции? В окно же всё равно в итоге приходит точно такой же эвент? Может оно всё же на уровне повыше вычисляет подвох?

Comments

[wlastas]

The input messages include if the input was simulated
https://stackoverflow.com/questions/4553777/detect...

Answer 3

[usb2kbd]

Есть аппаратный эмулятор клавиатуры и мыши - usb2kbd.ru