我知道键盘记录器和 root 工具包。我知道这些程序有可能知道用户正在按下哪些键以及用户在任何给定时间打开了哪些程序,但是程序(或后台进程)是否有可能知道在一个程序正在执行?
例如,用户在 Photoshop 中并执行以下操作:
- 打开名为mountain.jpg的文件
- 从顶部裁剪 103 像素
- 将对比度增加 50
- 将文件另存为 mountain-EDIT_1.jpg
后台进程(守护进程)能否理解用户运行了 Photoshop 的Open、Crop、Contrast和Save功能?
更具体地说,可以一个后台进程:
- 访问那些未保存的编辑,如裁剪和对比度
- 获取该数据并将其保存在其他位置
此外,如何找到像 Microsoft Word、Photoshop 或 ProTools 这样的程序保存用户所做的每个编辑的位置?