為何 Inject Dll 至 WINLOGON.EXE ,無法執行有視窗的程式。 |
缺席
|
wameng
版主 發表:31 回覆:1336 積分:1188 註冊:2004-09-16 發送簡訊給我 |
我嘗試利用 CreateRemoteThread 將自訂 DLL Inject 到
Winlogon.exe 。 自訂 DLL,會定期執行我寫好的執行檔。
沒錯!它成功了也運作正常。但卻看不到該執行檔的畫面(視窗)。
利用 Task Manager 察看 該Process 存在。 搜索一些資料,據說是由於 WinLogon會將一些訊息給攔截 如:WM_CREATE
我不甚瞭解會造成這種現象的原因。
因為該執行檔的視窗或是任何訊息視窗(MessageBox)都不會正常顯示出來。 若說是無法透過 Winlogon 去執行有視窗的程式。
又說不過去。主要是taskmgr.exe (工作管理員) 就是經由 Winlogon
的 HOTKEY(Ctrl Alt Del) 執行的。
若利用我InjectDll執行taskmgr.exe,卻又顯示不出來工作管理員的視窗。 由於小弟對 Assembler 爛可以。
無法看出 WinlogOn.exe 執行 taskmgr.exe 。
是是透過哪一種方式執行。 煩勞各位大大提供一點意見或解決方法!
感謝! ~~~~~~~~~~~
難得聰明,常常糊塗。
~~~~~~~~~~~
|
wameng
版主 發表:31 回覆:1336 積分:1188 註冊:2004-09-16 發送簡訊給我 |
本站聲明 |
1. 本論壇為無營利行為之開放平台,所有文章都是由網友自行張貼,如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權,而損及您的利益,請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨,是藍是綠本站無權干涉,但這裡不是政治性論壇! |