SCardSpy

SCardSpy är ett litet verktyg som används för att spionera på APDU utbyten mellan ett målprogram och smartkortsläsare som finns på systemet. Den består av två delar: en "falsk" winscard.dll, som finns på installationskatalogen och ett konfigurationsverktyg. DLL måste kopieras till samma mapp som det program som vi vill spionera på. Konfigurationsverktyget ger oss möjlighet att ändra standardkatalog där APDU loggar skapas. Följande funktioner spåras. SCardConnectA och SCardConnectW, SCardControl, SCardDisconnect, SCardGetAttrib, SCardSetAttrib, SCardTransmit, SCardBeginTransaction, SCardEndTransaction, SCardStatusA och SCardStatusW och SCardGetStatusChangeA och SCardGetStatusChangeW