关键词

Windows2000,　VC++, C++Bulider,　 Visual Basic,　HOOK,　DLL

 

引言

在一些应用场合，比如基于Windows2000（以下简称Win2K）下开发工控软件需要，为了增强系统安全性，需要对键盘事件进行监控、屏蔽。满足控制系统安全性要求。作为一个Win2K后台监控软件的编写，需要注意如下要点：HOOK(键盘挂钩函数)，DLL，MsgINA.dll，Shell_NotifyIcon（托盘函数）。为了提高软件编写效率，可以采用混合编程方式，即采用VC++/ C++Bulider 6.0编写DLL文件,采用Visual Basic编写客户端程序。

 

1           HOOK与DLL简介

1)        HOOK

HOOK是一种反调函数。是Windows系统为应用程序提供用于监控系统各种事件消息的类中断程序。在系统消息机制里挂上用户自定义消息处理钩子（HOOK），达到对消息的过滤。Windows系统本身提供数个HOOK函数，为实现在Win2K/NT平台下的键盘屏蔽，要采用低级键盘HOOK,即WH_KEYBOARD_LL。此HOOK函数可以屏蔽Ctrl+Esc、Alt+Tab、和Alt+Esc等系统功能键，在WINNT SP3后的操作系统中都是支持的。设置HOOK需要用到SetWindowsHookEx()函数，在程序退出后，必须用UnhookWindowsHookEx()函数卸载掉HOOK。

 

2)        DLL与Msgina.dll

DLL(动态链结库)是Microsoft Windows最重要组成之一。大多数与Windows相关程序，不是程式模块组模式，就是动态链结库模式。为实现对所有键盘事件的监控，必须将HOOK函数放在DLL文件中。

Windows本身就是由许多的DLL组成的，它所有的库模块也都设计成DLL。在Win2K在，为了屏蔽Ctrl＋Alt＋Del组合键，必须了解Msgina.dll。在Win2K系统中，微软采用Winlogon和GINA-Graphical Identification and Authentication提供交互式登录支持。登录成功后，按下Ctrl＋Alt＋Del组合键，系统将通过Winlogon调用Msgina.dll内部函数WlxLoggedOnSAS。所以要屏蔽Ctrl＋Alt＋Del组合键，则可以写一个新的GINA.dll，其中提供接口调用Msgina.dll,从而实现屏蔽。

 

3)      Shell_NotifyIcon

客户端程序应该运行在后台，所以可以将其最小化在系统托盘中。采用Shell_NotifyIcon API函数用来添加、删除、更改系统托盘区(taskbar status area)的图标。

 

2           程序实现

在本文中，采用VC++6.开发系统GINA DLL, C++Bulider 6.0开发低层HOOK DLL,VB6.0开发客户端程序，实现混合编程。

 

1)        自定义GINA编写

因为自定义GINA编写资料较多，本文只简要介绍。自定义GINA可以采用VC++6.0开发。下面给出Windows2000 的Msgina内部函数表。表中函数将在自定义GINA中导入。

 

函数名

说明

WlxActivateUserShell

激活用户外壳程序

WlxDisPlayLockedNotice

允许GINA dll显示锁定信息

WlxDisPlaySASNotice

当没有用户登录时，winlogon调用此函数

WlxDisPlayStatusMessage

Winlogon用一个状态信息调用此函数进行显示

WlxGetConsoleSwitchCredentials

Winlogon调用此函数读取当前登录用户的信任信息，并透明的将它们传到目标会话

WlxGetStatusMessage

Winlogon调用此函数获取当前状态信息

WlxIntialize

针对指定的窗口位置进行GINA dll初始化

WlxIsLockOk

验证工作站正常锁定

WlxIslogoffOk

验证注销正常

WlxLoggedOnSAS

用户已登录并且工作站没有被加锁，若此时接收到SAS事件，则Winlogon调用此函数

WlxLoggedOutSAS

没有用户登录，若此时接收到SAS事件，则Winlogon调用此函数

WlxLogoff

请求注销操作时通知GINA dll

WlxNegotiate

表示当

[1] [2] [3] [4] [5] [6] 下一页

   

进入问吧