如何HOOK到winlogon.exe进程??

[mscrack]

发现瑞星杀毒软件可以HOOK到winlogon.exe进程, 请问使用哪种类型的HOOK能HOOK到winlogon.exe进程?

[visual_cjiajia]

http://www.csdn.net/develop/read_article.asp?id=15645

[ly_liuyang]

Admin提升到System身份或直接SYstem身份下
使用DLL注入技术就可以Hook WinLogon了，上文的是VC方法，Google上有Delphi方法的

[mscrack]

http://www.csdn.net/develop/read_article.asp?id=15645

根据这里面提供的内容, 好像找不到SAS Window啊??

[xzhifei]

如果用的是NT系统，就一定有SAS Window

[mscrack]

function SetPrivilege:bool;
var
hToken:dword;
tkp:TTOKENPRIVILEGES;
rl:dword;
begin
result:=false;
if OpenProcessToken(GetCurrentProcess,TOKEN_ALL_ACCESS,hToken) then
if LookupPrivilegeValue(nil,'SeDebugPrivilege',tkp.privileges[0].luid) then
begin
tkp.PrivilegeCount:=1;
tkp.Privileges[0].Attributes:=SE_PRIVILEGE_ENABLED;
result:=AdjustTokenPrivileges(hToken,false,tkp,sizeof(tkp),tkp,rl);
end;
end;

function EnumWindowsProc(hWnd:HWND;lParam:lParam):bool;stdcall;
var
lpbuffer:array [0..254] of char;
wText:string;
begin
GetWindowText(hWnd,lpbuffer,255);
wText:=strpas(lpbuffer);
// form1.listbox1.items.add(wText); //listbox里面没发现有啊??
if CompareText(wText,'SAS window')=0 then
begin
hSASWnd:=hWnd;
result:=false;
showmessage('SAS window');
end;
result:=true;
end;



procedure TForm1.Button1Click(Sender: TObject);
var
hDesk:dword;
begin
hDesk:=OpenDesktop('Winlogon',0,false,MAXIMUM_ALLOWED);
EnumDesktopWindows(hDesk,@EnumWindowsProc,0);
end;

procedure TForm1.FormCreate(Sender: TObject);
begin
if not setprivilege then
messagebox(handle,'setprivilege error','error',0);
end;

找不到... 为什么?

[mscrack]

要注入才能找到?

[visual_cjiajia]

呵呵 http://www.2ccc.com 上有！

[visual_cjiajia]

当然要注入 APIHOOK

[eytech]

C写的程序，难看明白，有没有DELPHI 的如果有，麻烦大家帮忙给我一份

[e-mail]
[e-mail]

[mscrack]

那如何知道NT系统有存在SAS Window呢?

procedure TForm1.Button1Click(Sender: TObject);
var
hDeskPrev,hStaPrev:HWINSTA;
hDesktop,hSta:HDESK;
begin
hStaPrev := GetProcessWindowStation();
hDeskPrev := GetThreadDesktop( GetCurrentThreadId() );
hSta := OpenWindowStation( 'Winsta0', false, MAXIMUM_ALLOWED );
SetProcessWindowStation( hSta );
hDesktop := OpenDesktop( 'Winlogon', 0 , false, MAXIMUM_ALLOWED );
SetThreadDesktop( hDesktop );

PostMessage( HWND_BROADCAST, WM_HOTKEY, 0, MAKELONG( MOD_CONTROL or MOD_ALT, VK_DELETE ) );

SetThreadDesktop( hDeskPrev );
SetProcessWindowStation( hStaPrev );
CloseDesktop( hDesktop );
CloseWindowStation( hSta );
end;

广播ctrl+alt+delete键,失败了. 为什么OpenDekstop总返回0 ?
win2000/xp下禁用ctrl+al+delete键,该怎么做才能找到'SAS WINDOW'窗口?

[visual_cjiajia]

你怎么老是抓这 OpenDesktop不放 死脑筋 CSDN有文档不去搜索有现成的

[ly_liuyang]

SAS Windows在XP下是Hook不到的，除非XP上设置使用经典模式的登陆界面

[mscrack]

那个没说SAS WINDOW是怎么找出来的啊。不是吗？

[bottom]

倒 怎么没有 你看不懂 C++不成！老外写的 就是和那个一样的 ！

[xiaowengweng]

hook到winlogon.exe有什么用处？？