хм, да по-идее все не так уж сложно. необходимо знать частоту, на которой работает передатчик в клаве. Ставишь приемник в комнату к жертве и посредством проводов выводишь к себе в комнату =)
ну а дальше- просишь, счтобы кто-н написал подходяие дрова под данное устр-во. вот и все.

Так это и так понятно. Частота там 27кГц, на более новых - 2.4 Ггц. В теории действительно все просто, даже находил сообщения в новостных лентах, что делают это при помощи обычного радиоприемника и звуковой карты ПК. А вот как это выглядит на практике нигде не видно. Хочется побольше конкретики. Из тех мануалов, что опубликованы на remote-exploit.org вроде все просто получается, но их устройство заведомо устаревшее, так как ловит только одну модель клавы, а необходимо хотя бы 3. Потом, где и кто напишет дрова? Где таких искать?

Ну, не стоит сразу строить наполеоновские планы. Лучше взять маленькую задачку (пусть только один стандарт на 27 Мгц) и решать ее по еще более мелким пунктикам и подпунктикам. Проблем и так хватит.
1) надо сделать приемник, который выдаст демодулированный сигнал (пока чтобы хоть через аудиокарту импульсы увидеть). Если мы имеем фабричный сканер с данным диапазоном, то нам очень повезло: берем его аудиовыход, заужаем полосу проускания, подключаем к компьютеру и крутим ручку. А если не имеем...
а) Надо приобрести ту самую TRF7900A. (либо найти какое-то аналогичное изделие). Микросхема управляется по i2c, так что надо еще контроллер какой нибудь (тут уж на вкус и цвет). Контроллер надо еще чем нибудь программировать (покупаем программатор, либо паяем сами (это само по себе целый проект)). Все это надо будет чем-то паять, даже не надейтесь, что микросхему в корпусе TSSOP удастся живой припаять отцовским 40-ватным паяльником. Да и платы под такой корпус цапонлаком не нарисуешь...
Это всего-лишь первый подпункт первого пункта маленькой задачки по шпионажу за "только одной моделью". )
А так, идея отличная и стоящая, которая в полной мере подходит разделу "электроника и фрикинг".