SCardSpy

SCardSpy je malý program, který slouží k špehovat na burzách APDU mezi cílové aplikace a čtečky čipových karet v systému. Skládá se ze dvou částí: "falešný" winscard.dll, přítomných na instalačním adresáři a konfigurační nástroj. DLL je třeba zkopírovat do stejné složky jako aplikace, které chceme špehovat. Konfigurační nástroj nám umožňuje změnit výchozí adresář, kde jsou vytvořeny protokoly APDU. Následující funkce jsou sledovány:. SCardConnectA a SCardConnectW, SCardControl, SCardDisconnect, SCardGetAttrib, SCardSetAttrib, SCardTransmit, SCardBeginTransaction, SCardEndTransaction, SCardStatusA a SCardStatusW a SCardGetStatusChangeA a SCardGetStatusChangeW