SCardSpy is een klein hulpprogramma gebruikt om te spioneren op de APDU uitwisseling tussen een doel applicatie en de smart card readers aanwezig op het systeem. Het bestaat uit twee delen: een "fake" winscard.dll, aanwezig op de installatie-directory en een configuratieprogramma. De DLL moet worden gekopieerd naar dezelfde map als de toepassing die we willen bespioneren. De configuratie tool stelt ons in staat om de standaard map waar de APDU logs worden aangemaakt veranderen. De volgende functies worden getraceerd:. SCardConnectA en SCardConnectW, SCardControl, SCardDisconnect, SCardGetAttrib, SCardSetAttrib, SCardTransmit, SCardBeginTransaction, SCardEndTransaction, SCardStatusA en SCardStatusW en SCardGetStatusChangeA en SCardGetStatusChangeW
Reacties niet gevonden