• Alt+Ctrl+Del组合键的屏蔽


    昨天昊哥让我去想办法实现全局屏蔽,也就是要把Alt+Ctrl+Del这个组合键屏蔽。
    去CSDN问了一下,得到的结论是Alt+Ctrl+Del这个组合键是系统直接调用,普通方法无法屏蔽。通过试验,用一般的钩子的确无法屏蔽掉。
    然后去问老大,老大告诉我两种方法,一种就是驱动键盘过滤,另外一种就是把winlogin.exe挂起。 第一种牵扯到驱动编程,就不弄了(太麻烦了)。
    研究第二种。 winlogin.exe是系统进程,负责管理系统的登录。以自己的愚见就是响应这个组合键的。如果将进程挂起,那么组合键就不被响应。和屏蔽一样。找到思路了,就找方法。
    挂起线程很简单,因为系统提供了 SuspendThread() API 可以直接调用, MSDN中没有提到挂进程的API。老办法,百度嘛。
    找到函数NTSTATUS NtSuspendProcess(HANDLE hProcess);
                      NTSTATUS NtResumeProcess(HANDLE hProcess);
    英语好的一眼就看出是什么意思了(原谅战5的英语渣)。这是Windows Native API,介于Windows API和 内核API之间。本地版msdn是找不到的。属于 NTDLL.DLL 。
    接下来就好办了,动态加载
    typedef NTSTATUS (_stdcall * AddProc)(HANDLE );
      HINSTANCE hInst;
      hInst=LoadLibrary("ntdll.dll");
      AddProc m_Unlock=(AddProc)GetProcAddress(hInst,"NtResumeProcess");//获取Dll的导出函数
      AddProc m_Lock=(AddProc)GetProcAddress(hInst,"NtSuspendProcess");//获取Dll的导出函数
  • 相关阅读:
    在Ubuntu上安装Hadoop(集群模式)
    Node.js v0.10.8 发布
    设置 Sublime Text 的 Python 开发环境
    jQuery 1.10.0 和 2.0.1 发布
    openSUSE 13.1 Milestone 2 发布
    mochad 0.1.6 发布,TCP 网关守护进程
    JPPF 3.3.2 发布,Java 并行处理框架
    PyCharm 又一强大Python IDE
    AntiXSS 支持Html同时防止XSS攻击
    (原创)攻击方式学习系列(总)
  • 原文地址:https://www.cnblogs.com/zkkkkkky/p/4423006.html
Copyright © 2020-2023  润新知