Возможно что возникнет вопрос - что за х****я, аппаратный кейлоггер ? Все просто - это некий девайс, включаемый между клавиатурой и компом, и записывающий все нажатия кнопок. Главное его достоинство относительно софтовых кейлоггеров - абсолютная невидимость со стороны компа т.е программным способом определить его наличие нельзя. Кроме этого, он независим от установленой оси, и даже от ее наличия )) к примеру аппаратный кейлоггер вполне записывает вводимый пасс на биос, чего сделать не один софтовый кейлоггер не может.
 В данном крео будет рассмотрена практика (и в определеной степени теория) создания самодельного кейлоггера для PS\2 клавиатуры. Как будет видно, все компаненты для етого находятся на ближайшем радиобазаре. Некие проблемы могут возникнуть из-за необходимости прошивать микроконтроллер, но читай соответствующую тему на форуме и будет тебе план :D

Нам понадобятся:

МК ATtiny13 (подойдет так же ATtiny13V)
Память EEPROM AT24C512 (512 - размер памяти в килобитах, подойдёт так же память меньшего объема типа C64, C128)
2шт резисторов 4.7кОм (не принципиально, может в некоторых пределах отличаться)
Любая кнопка. К подбору кнопки следует подойти ответственно, т.к в основном ее габариты определяют размер кейлоггера :-D
Клавиатурный PS\2 удлинитель.
Любой программатор для АВР. Подойдет упомянутая компазиция из 5 проводков на ЛПТ порт.

Требуемый план в картинках:

Теперь приступаем к сборке девайса. Первым делом прошивай МК прошивкой для своего размера памяти. Фьюзы должны быть установлены в следущем виде:

Собственно на нулёвом, только что с базара, МК все фьюзы кроме CKDIV8 уже выставлены как надо. Таким образом надо включить внутренний генератор на 9.6МГц. После прошивки .hex не забудь прошить .eep (EEPROM МК)
После этого радикально укорачивай удлинитель для клавы, отрезав все провада которые нам не нужны )) Только не забудь после этого соединить выводы вилки и розетки как было.
Теперь можешь спаять девайс согласно следующей схеме:

+5v, земля, Data и Clock берется с бывшего удлинителя таким образом:

 И если ты все сделал по плану, результатом будет настоящий продукт онанотехнологий !!1:

Онанотехнологии !!!!11!

Для сброса дампа на комп следует открыть любой текстовый редактор (например блокнот), выдернуть из кейлогера клавиатуру и нажать кнопку сброса. Через несколько секунд текст будет сброшен в блокнот. А чтобы очистить память кейлогера надо зажать кнопку на 4с, клавиатуру при этом можно не отключать.

Как можешь увидеть, скачав исходник - он написан на С. Чтобы уместить всю хуйню в 1Кб памяти тини13, пришлось поебаться, но наглядность кода того стоила. Есть пара альтернативных кейлогеров со схожим набором функций, но их прошивки написаны на ассемблере, и ХУЙ что там можно понять неподготовленому человеку )) В некотором роде данный проект является демонстрацией работы кейлогеров, и если ты захочешь на основе него захуярить свой, более продвинутый (чем мы кстати вскоре и займемся :-DD) то качай и хуярь :-D И если в процесе возникнут какие-то вопросы - пиши нам на мыло.

UPD от 01.04.2010:
В дополнение к стандартной версии кейлоггера в виде переходника мы добавили интернал-версию для встраивания внутрь клавиатуры. В связи с этим произошло некое переосмысление метода работы - кнопка для сброса дампа ушла нахуй )) теперь процесс выглядит так: после встраивания внутрь клавы и подключения согласно плану кейлогер начинает писать все нажатия аналогично уже описаной версии. Но теперь для сброса дампа надо ввести на клавиатуре кодовое слово (в данной прошивке - huyhuy) и затем нажать цифру 0 или 1. 0 - это обнулить память, 1 - сбросить дамп. Для сброса дампа не надо ничего отключать - отключение клавы происходит автоматически, поэтому в схему добавилась новая микросхема типа 4066 (например - HEF4066BT в смд корпусе, стоит порядка 10р.). Соответственно используется печатная плата следующего вида (печатка в формате Sprint Layout по ссылке в конце):

Прошивка для этой версии кейлоггера отличается от предыдущей, причем меня заебало компилировать прошивку под разные размеры памяти, и поэтому предоставлен только исходник :D откомпилируй его сам, изменив в начале дефайн:

и дефайны

Это, как несложно догадаться 6-буквеное кодовое слово, по которому происходит сброс\обнуление дампа.  
АХТУНГ: сюда надо вписать скан-коды кнопок, а не ASCII коды букв. Табличек с кодами полно в инете, ищи "AT Keyboard scancodes".

Прошивки+исходник на С (стандартная версия):

http://steelrats.net/downloads/keylogger_tiny13/keylogger_tiny13.zip

Исходник на С (встраиваемая версия):

http://steelrats.net/downloads/keylogger_tiny13/keylogger_tiny13_int.zip

Печатка для встраиваемой версии:

http://steelrats.net/downloads/keylogger_tiny13/keylogger_tiny13_int.lay

Комментарии