SCardSpy

Beschreibung

SCardSpy ist ein kleines Dienstprogramm, das verwendet wird, um den APDU-Austausch zwischen einer Zielanwendung und den im System vorhandenen Smartcard-Lesegeräten auszuspionieren. Es besteht aus zwei Teilen: einer „gefälschten“ winscard.dll, die sich im Installationsverzeichnis befindet, und einem Konfigurationstool. Die DLL muss in denselben Ordner kopiert werden wie die Anwendung, die wir ausspionieren möchten. Das Konfigurationstool ermöglicht es uns, das Standardverzeichnis zu ändern, in dem die APDU-Protokolle erstellt werden. Die folgenden Funktionen werden verfolgt: SCardConnectA und SCardConnectW, SCardControl, SCardDisconnect, SCardGetAttrib, SCardSetAttrib, SCardTransmit, SCardBeginTransaction, SCardEndTransaction, SCardStatusA und SCardStatusW sowie SCardGetStatusChangeA und SCardGetStatusChangeW.