SCardSpy est un petit utilitaire utilisé pour espionner les échanges APDU entre une application cible et les lecteurs de cartes à puce présents sur le système. Il se compose de deux parties: un winscard.dll "faux", présents sur le répertoire d'installation et un outil de configuration. La DLL doit être copié dans le même dossier que l'application que nous voulons pour espionner. L'outil de configuration nous permet de changer le répertoire par défaut où les journaux APDU sont créés. Les fonctions suivantes sont tracées:. SCardConnectA et SCardConnectW, SCardControl, SCardDisconnect, SCardGetAttrib, SCardSetAttrib, SCardTransmit, SCardBeginTransaction, SCardEndTransaction, SCardStatusA et SCardStatusW et SCardGetStatusChangeA et SCardGetStatusChangeW
Commentaires non trouvées