Какие способы есть для обнаружения программного нажатия клавиш в моём приложении? Решаемая проблема: Защита от ботов.
-
1Опишите проблему, которую вы хотите решить с помощью такого обнаружения. Формулировка очень похожа на проблему XY– Герман БорисовCommented 19 сент. 2019 в 9:45
-
@ГерманБорисов добавил проблему, которую хочу решить с помощью такого обнаружения– MerlinCommented 19 сент. 2019 в 9:55
-
К сожалению, между вашим прикладным ПО и клавиатурой всегда находится программная прослойка в виде Windows. Так что, на самом деле, все нажатия клавиш, которые видит ваша программа - программные. К тому же есть виртуальные клавиатуры для людей с ограниченными возможностями. Предлагаю как альтернативу рассмотреть возможность анализа частоты и продолжительности серий нажатий. Человек, например, точно не может ежедневно по 12 часов долбить по клавишам с частотой сто нажатий в минуту.– Герман БорисовCommented 19 сент. 2019 в 9:57
-
Просто я слышал для устройств (проф. геймерские клавиатуры и мышки), которые имеют вой собственный USB-драйвер (и набор ПО для автоматизации) обнаружение эмуляции невозможно, поэтому и подумал что значит для стандартных устройств есть какой-то способ обнаружить эмуляцию нажатия.– MerlinCommented 19 сент. 2019 в 10:17
-
Некотрые игр сканирует запущенные на компе приложения, отслеживает использование API функций для эмуляции работы мыши и клавиатуры и т.д. Ну вот например: kibor-bot.com/stat/bypassprotection.php "На сегодняшний день все автокликеры так или иначе используют API функции эмуляции клавиатуры и мыши. ... AvtoK первый автокликер поддерживающий эмуляцию действий с мышью и клавиатурой на уровне железа и не использует API функций.За счет этого его работа невидима для защит. " т.е. всё таки есть способы обнаружения программного нажатия?– MerlinCommented 19 сент. 2019 в 10:40
1 ответ
Windows предоставляет механизм уровня ядра, который позволяет отличить реальное нажатие клавиши от симулируемого. Рассмотрим, как можно использовать этот механизм для обнаружения кликеров.
Прежде всего, мы должны перехватить событие нажатия клавиши на низком уровне. В этом нам поможет WinAPI подпрограмма
SetWindowsHookEx
. Принцип её работы похож на функцию AutoItHotKeySet
– она устанавливает обработчик различных событий ОС. Первый параметрSetWindowsHookEx
определяет тип перехватываемых событий. В нашем случае он должен быть равенWH_KEYBOARD_LL
.Теперь мы должны реализовать функцию-обработчик события. Она получает входным параметром структуру типа
KBDLLHOOKSTRUCT
, которая содержит полную информацию о перехваченном событии. У этой структуры есть полеflags
. Если в нём присутствует флаг (то есть бит в определённой позиции)LLKHF_INJECTED
, перехваченное нажатие клавиши было симулировано WinAPI подпрограммойSendInput
илиkeybd_event
. Если флагаLLKHF_INJECTED
нет, источником события является клавиатура. Подменить полеflags
структурыKBDLLHOOKSTRUCT
достаточно сложно, поскольку оно выставляется на уровне ядра ОС.
https://ellysh.gitbook.io/video-game-bots-ru/clickerbots/protection
Как видим на примере AutoIt, способы обнаружить программное нажатие клавиш - существуют, конечно это не защитит от очень продвинутых ботов-кликеров, но от большинства простых вполне, а продвинутых останется вычислять методами статистики или даже машинного обучения.