怎样调试系统登录时运行的程序?

2012-03-16 10:44:20 319 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

IDA与x64dbg实战：快速定位与绕过Go程序登录验证逻辑逆向工程是分析程序内部运行机制、理解软件行为的关键技术，广泛应用于软件安全评估、漏洞挖掘与恶意代码分析。其核心原理是通过静态与动态分析相结合的方法，解析程序的二进制代码，还原其逻辑结构与数据流。掌握逆向技术对于安全研究人员和开发者而言，能有效提升代码审计、调试与问题诊断能力，具有重要的技术价值。在软件安全测试、协议分析、遗留系统维护等场景中，逆向分析都是不可或缺的实践手段。本文聚焦于一个典型应用场景——登录验证逻辑分析，通过使用IDA Pro进行静态反汇编定位关键代码，并借助x64dbg进行动态调试验证，演阅读详情

登录Windows 2008过程中，弹出一个对话框(十秒左右自动关闭)
我怀疑那个对话框可能是MessageBoxTimeoutW，于是我写了2个DLL(32位和64位)用来hook MessageBoxTimeoutW，把DLL放在了hookAppInit_DLLs中。
经测试发现登录时弹出的对话框没有被Hook，其他32位和64位程序中的的MessageBox是可以正常hook的

我的怀疑
1、弹出的对话框没有调用MessageBoxTimeoutW？
2、弹出对话框没有加载我的DLL？

我的问题:

1、怎样知道弹出的对话框是那个进程创建的
2、怎样调试登录时运行的程序

登录界面截图:

...全文

Labview搭建登录系统上位机最近要设计一个软件，要求要有登录系统，经过几天的查看资料和调试，终于实现了基本功能。在搭建的过程也参考了许多人的资料，我也没有做记录，但内心还是十分感激。下面是我的登录系统的框架。主要要求： 1.当运行软件是，登录界面弹出，需要输入用户名和密码进行登录； 2.用户名和密码要实现用文件保存，如果需要添加或者修改密码直接修改文件即可；（我这里用的是txt文件，目前还不会操作数据... 阅读详情

jamseyang

进程/线程/DLL 15,465 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

fly4free 2014-08-20

打赏
举报

引用 26 楼 jamseyang 的回复:

没人推荐WinDbg？

那玩意儿挺难得，要用内核调试模式调试系统，进入目标系统后启动调试器用户模式调试目标进程(可能是通过设置从而自动启动，记不得了)，这个用户模式调试器的功能就是负责把内核模式调试器与目标进程之间的调试信息进行中转那篇文章太高深，没看懂，所以没有记得网址……

jamseyang 2014-08-19

打赏
举报

没人推荐WinDbg？

fly4free 2012-03-22

打赏
举报

貌似昨天在搜索别的问题的时候再网上遇到类似的问题

有人说，在登录时的界面，按Alt + Tab……

jamseyang 2012-03-21

打赏
举报

[Quote=引用 19 楼 lactoferrin 的回复:]

我马上要出去，你可以用服务把dll注入到logonui中
[/Quote]
谢谢，我试试

jamseyang 2012-03-21

打赏
举报

[Quote=引用 19 楼 lactoferrin 的回复:]

我马上要出去，你可以用服务把dll注入到logonui中
[/Quote]
我再试试，thank u all the same!

Kaile 2012-03-21

打赏
举报

有这功夫，花点钱买一套算了

Saleayas 2012-03-21

打赏
举报

Hook Createwindow

Lactoferrin 2012-03-21

打赏
举报

我马上要出去，你可以用服务把dll注入到logonui中

jamseyang 2012-03-21

打赏
举报

[Quote=引用 16 楼 lactoferrin 的回复:]

用把你的程序的窗口用SetWindowPos置顶
[/Quote]
设置SetWindowPos之后还是不行呀，兄弟可以帮我测试下吗？

jamseyang 2012-03-21

打赏
举报

好的，我试试

Lactoferrin 2012-03-21

打赏
举报

用把你的程序的窗口用SetWindowPos置顶

jamseyang 2012-03-21

打赏
举报

[Quote=引用 14 楼 lactoferrin 的回复:]

没看清楚，原因可能是LogonUI.exe的窗口置顶了，把你的遮住了
[/Quote]
把我的父窗口设置为什么呢？

Lactoferrin 2012-03-21

打赏
举报

没看清楚，原因可能是LogonUI.exe的窗口置顶了，把你的遮住了

jamseyang 2012-03-21

打赏
举报

[Quote=引用 11 楼 lactoferrin 的回复:]

服务干的事就是在active console session\WinSta0\Winlogon桌面运行cmd.exe
[/Quote]

你的意思是，我的代码中创建进程不需要设置“WinSta0\Winlogon”窗口吗？

Lactoferrin 2012-03-21

打赏
举报

或者运行你自己的程序，把窗口置顶

Lactoferrin 2012-03-21

打赏
举报

服务干的事就是在active console session\WinSta0\Winlogon桌面运行cmd.exe

jamseyang 2012-03-21

打赏
举报

[Quote=引用 5 楼 lactoferrin 的回复:]

创建一个自动运行的服务，group设为System Reserved
服务干的事就是在active console session\WinSta0\Winlogon桌面运行cmd.exe
然后开机，想干啥都行了
[/Quote]
我按照你说的做了，还是不行呀



#include <windows.h>

#include <stdio.h>

#include <shlwapi.h>



#pragma comment(lib, "shlwapi.lib")



////////////////////////////////////////////////////////////

// Declare several global variables to share 

// their values across multiple functions of your program.

////////////////////////////////////////////////////////////

SERVICE_STATUS          ServiceStatus; 

SERVICE_STATUS_HANDLE   hStatus; 



////////////////////////////////////////////////////////////

// Make the forward definitions of functions prototypes.

//

////////////////////////////////////////////////////////////

void  ServiceMain(int argc, char** argv); 

void  ControlHandler(DWORD request); 

bool LaunchApplication(TCHAR *pszApplicationFilePath, TCHAR *pszDesktopName);







// Control Handler

void ControlHandler(DWORD request) 

{ 

   switch(request) 

   { 

      case SERVICE_CONTROL_STOP: 

		 OutputDebugString("Monitoring stopped.");



         ServiceStatus.dwWin32ExitCode = 0; 

         ServiceStatus.dwCurrentState = SERVICE_STOPPED; 

         SetServiceStatus (hStatus, &ServiceStatus);

         return; 

 

      case SERVICE_CONTROL_SHUTDOWN: 

		 OutputDebugString("Monitoring stopped.");

         ServiceStatus.dwWin32ExitCode = 0; 

         ServiceStatus.dwCurrentState = SERVICE_STOPPED; 

         SetServiceStatus (hStatus, &ServiceStatus);

         return; 

        

      default:

         break;

    } 

 

    // Report current status

    SetServiceStatus (hStatus, &ServiceStatus);

 

    return; 

}



void ServiceMain(int argc, char** argv) 

{ 

   int error; 

 

   ServiceStatus.dwServiceType = 

      SERVICE_WIN32; 

   ServiceStatus.dwCurrentState = 

      SERVICE_START_PENDING; 

   ServiceStatus.dwControlsAccepted   =  

      SERVICE_ACCEPT_STOP | 

      SERVICE_ACCEPT_SHUTDOWN;

   ServiceStatus.dwWin32ExitCode = 0; 

   ServiceStatus.dwServiceSpecificExitCode = 0; 

   ServiceStatus.dwCheckPoint = 0; 

   ServiceStatus.dwWaitHint = 0; 

 

   hStatus = RegisterServiceCtrlHandler(

      "MemoryStatus", 

      (LPHANDLER_FUNCTION)ControlHandler); 

   if (hStatus == (SERVICE_STATUS_HANDLE)0) 

   { 

      // Registering Control Handler failed

      return; 

   }  



   

   // We report the running status to SCM. 

   ServiceStatus.dwCurrentState = 

      SERVICE_RUNNING; 

   SetServiceStatus (hStatus, &ServiceStatus);

 

   MEMORYSTATUS memory;

   // The worker loop of a service

   while(ServiceStatus.dwCurrentState == 

          SERVICE_RUNNING)

   {		   

	   static int nums = 0;

	   if (nums==0)

	   {

		   LaunchApplication("C:\\windows\\system32\\cmd.exe", "WinSta0\\Winlogon");

	   }

	   nums++;

	   Sleep(1000);

   }





   return; 

}



void main(int argc, char* argv[])

{ 

   SERVICE_TABLE_ENTRY ServiceTable[2];

   ServiceTable[0].lpServiceName = "MemoryStatus";

   ServiceTable[0].lpServiceProc = (LPSERVICE_MAIN_FUNCTION)ServiceMain;



   ServiceTable[1].lpServiceName = NULL;

   ServiceTable[1].lpServiceProc = NULL;

   // Start the control dispatcher thread for our service

   StartServiceCtrlDispatcher(ServiceTable);

}









bool LaunchApplication(TCHAR *pszApplicationFilePath, TCHAR *pszDesktopName)

{

	



	bool bReturn = false;

	

	try

	{

		if(!pszApplicationFilePath || !pszDesktopName || !strlen(pszApplicationFilePath) || !strlen(pszDesktopName))

			throw "Invalid Argument.";

		

		TCHAR szDirectoryName[MAX_PATH*2] = {0};

		TCHAR szExplorerFile[MAX_PATH*2]= {0};

				

		strcpy(szDirectoryName, pszApplicationFilePath);

						

		PathRemoveFileSpec(szDirectoryName);

		

		STARTUPINFO sInfo = {0};

		PROCESS_INFORMATION pInfo = {0};

		

		sInfo.cb = sizeof(sInfo);

		sInfo.lpDesktop = pszDesktopName;

		

		//Lanuching a application into dekstop

		BOOL bCreateProcessReturn = CreateProcess(pszApplicationFilePath, 

			NULL, 

			NULL, 

			NULL, 

			TRUE, 

			NORMAL_PRIORITY_CLASS, 

			NULL, 

			szDirectoryName, 

			&sInfo, 

			&pInfo);

				

		if(bCreateProcessReturn)

			bReturn = true;

	}

	catch(TCHAR *pszError)

	{

		bReturn = false;

	}

	catch(bool)

	{		

		bReturn = false;

	}

	catch(...)

	{

		bReturn = false;

	}

	

	return bReturn;

		 

}

以上代码编译后，在命令行中成功安装服务命令如下
sc create MemoryStatus start= auto binPath= C:\MemoryStatus.exe group= "System Reserved"

但是重启机器后并没有弹出cmd.exe界面，登录后用任务管理器发现cmd是以system帐号后台运行的。
请问我哪里做错了？？？

jamseyang 2012-03-21

打赏
举报

http://www.cppblog.com/free2000fly/archive/2008/06/28/54859.html

Lactoferrin 2012-03-19

打赏
举报

看CreateService的参数

jamseyang 2012-03-19

打赏
举报

[Quote=引用 7 楼 lactoferrin 的回复:]

看CreateService的参数
[/Quote]
谢谢，有空试试。肿么没有人推荐我用WinDbg嗯，吼吼

加载更多回复（6）

怎样调试系统登录时运行的程序?

相关推荐