0

Какие способы есть для обнаружения программного нажатия клавиш в моём приложении? Решаемая проблема: Защита от ботов.

7
  • 1
    Опишите проблему, которую вы хотите решить с помощью такого обнаружения. Формулировка очень похожа на проблему XY Commented 19 сент. 2019 в 9:45
  • @ГерманБорисов добавил проблему, которую хочу решить с помощью такого обнаружения
    – Merlin
    Commented 19 сент. 2019 в 9:55
  • К сожалению, между вашим прикладным ПО и клавиатурой всегда находится программная прослойка в виде Windows. Так что, на самом деле, все нажатия клавиш, которые видит ваша программа - программные. К тому же есть виртуальные клавиатуры для людей с ограниченными возможностями. Предлагаю как альтернативу рассмотреть возможность анализа частоты и продолжительности серий нажатий. Человек, например, точно не может ежедневно по 12 часов долбить по клавишам с частотой сто нажатий в минуту. Commented 19 сент. 2019 в 9:57
  • Просто я слышал для устройств (проф. геймерские клавиатуры и мышки), которые имеют вой собственный USB-драйвер (и набор ПО для автоматизации) обнаружение эмуляции невозможно, поэтому и подумал что значит для стандартных устройств есть какой-то способ обнаружить эмуляцию нажатия.
    – Merlin
    Commented 19 сент. 2019 в 10:17
  • Некотрые игр сканирует запущенные на компе приложения, отслеживает использование API функций для эмуляции работы мыши и клавиатуры и т.д. Ну вот например: kibor-bot.com/stat/bypassprotection.php "На сегодняшний день все автокликеры так или иначе используют API функции эмуляции клавиатуры и мыши. ... AvtoK первый автокликер поддерживающий эмуляцию действий с мышью и клавиатурой на уровне железа и не использует API функций.За счет этого его работа невидима для защит. " т.е. всё таки есть способы обнаружения программного нажатия?
    – Merlin
    Commented 19 сент. 2019 в 10:40

1 ответ 1

0

Windows предоставляет механизм уровня ядра, который позволяет отличить реальное нажатие клавиши от симулируемого. Рассмотрим, как можно использовать этот механизм для обнаружения кликеров.

Прежде всего, мы должны перехватить событие нажатия клавиши на низком уровне. В этом нам поможет WinAPI подпрограмма SetWindowsHookEx. Принцип её работы похож на функцию AutoIt HotKeySet – она устанавливает обработчик различных событий ОС. Первый параметр SetWindowsHookEx определяет тип перехватываемых событий. В нашем случае он должен быть равен WH_KEYBOARD_LL.

Теперь мы должны реализовать функцию-обработчик события. Она получает входным параметром структуру типа KBDLLHOOKSTRUCT, которая содержит полную информацию о перехваченном событии. У этой структуры есть поле flags. Если в нём присутствует флаг (то есть бит в определённой позиции) LLKHF_INJECTED, перехваченное нажатие клавиши было симулировано WinAPI подпрограммой SendInput или keybd_event. Если флага LLKHF_INJECTED нет, источником события является клавиатура. Подменить поле flags структуры KBDLLHOOKSTRUCT достаточно сложно, поскольку оно выставляется на уровне ядра ОС.

https://ellysh.gitbook.io/video-game-bots-ru/clickerbots/protection

Как видим на примере AutoIt, способы обнаружить программное нажатие клавиш - существуют, конечно это не защитит от очень продвинутых ботов-кликеров, но от большинства простых вполне, а продвинутых останется вычислять методами статистики или даже машинного обучения.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.