WINDOWS NT/2000下屏蔽CTRL+ALT+DEL完美解決方案
2019-11-28 03:01:02
供稿：網友
前言
在WINDOWS 9X環境中我們可以使用SystemParametersInfo (SPI_SCREENSAVERRUNNING, 1,NULL, 0);來屏蔽CTRL+ALT+DEL,但在NT/2000環境下卻行不通,使使用WH_KEYBOARD_LL這個低級的鍵盤hook也無法攔截！筆者通過替換GINA DLL的方式很好地實現了在NT/2000下屏蔽CTRL+ALT+DEL的功能。
下載源代碼 6K
一、原理
在NT/2000中交互式的登陸支持是由WinLogon調用GINA DLL實現的，GINA DLL提供了一個交互式的界面為用戶登陸提供認證請求。在WinLogon初始化時，就向系統注冊截獲CTRL+ALT+DEL消息，所以其他程序就無法得到CTRL+ALT+DEL的消息。
WinLogon會和GINA DLL進行交互，缺省是MSGINA.DLL(在System32目錄下)。微軟同時也為我們提供的接口，自己
可以編GINA DLL來代替MSGINA.DLL。
WinLogon初始化時會創建3個桌面：
(1)、winlogon桌面：主要顯示window 安全等界面，如你按下CTRL+ALT+DEL,登陸的界面等
(2)、應用程序桌面：我們平時見到的那個有我的電腦的界面
(3)、屏幕保護桌面：屏幕保護顯示界面。
在用戶登陸以后，按下CTRL+ALT+DEL鍵的時候，WinLogon回調用GINA DLL的輸出函數：WlxLoggedOnSAS，
這時正處于winlogon桌面，我們只要直接將他轉向應用程序桌面，系統就不會顯示Windows安全那個界面，換一種說法
也就是用戶按下CTRL+ALT+DEL后，不會起什么作用。當是我們在切換桌面的時候會出現屏幕閃動！
二、程序實現
GINA DLL要輸出下列函數(winlogon會調用)
WlxActivateUserShell
WlxDisplayLockedNotice
WlxDisplaySASNotice
WlxDisplayStatusMessage
WlxGetStatusMessage
WlxInitialize
WlxIsLockOk
WlxIsLogoffOk
WlxLoggedOnSAS
WlxLoggedOutSAS
WlxLogoff
WlxNegotiate
WlxNetworkProviderLoad
WlxRemoveStatusMessage
WlxScreenSaverNotify
WlxShutdown
WlxStartApplication
WlxWkstaLockedSAS
為了簡化編程，我們從MSGINA.DLL中動態獲取上訴函數，在自定義的DLL中(以下稱為NoReboot.DLL)中直接調用MSGINA.DLL
的函數即可?，F在我們要處理的就是WlxLoggedOnSAS函數：
int WINAPI WlxLoggedOnSAS (
PVOID pWlxContext,
DWORD dwSasType,
PVOID pReserved)
{
HANDLE hMutex;
WriteInfo("WlxLoggedOnSAS /r/n"); //用于記錄信息
if (dwSasType == WLX_SAS_TYPE_CTRL_ALT_DEL){ //屏蔽CTRL_ALT_DEL,也可以根據特定條件來決定是否要屏蔽
//我采用了Mutex來控制是否屏蔽，（注意:要用unicode)
hMutex = OpenMutex(MUTEX_ALL_ACCESS, FALSE, L"_ac952_z_cn_CTRL_ALT_DEL");
if (hMutex){
CloseHandle(hMutex);
WriteInfo("disble CTRL+ALT+DEL /r/n");
return WLX_SAS_ACTION_NONE; //將屏幕切換到應用程序桌面,屏蔽掉CTRL+ALT+DEL
}
else
WriteInfo("not disble CTRL+ALT+DEL /r/n");
}
return prcWlxLoggedOnSAS ( //這是我從MSGINA.DLL中獲取的函數。
pWlxContext,
dwSasType,
pReserved);
}
我們要在自己的程序中調用hMutex = CreateMutex(NULL, FALSE, "_ac952_z_cn_CTRL_ALT_DEL");就可屏蔽CTRL+ALT+DEL。
三、安裝和注意事項
在編寫GIAN DLL中要注意，GINA DLL使用的是unicode。
GINA DLL的安裝：
鍵名 : /HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon
變量名 : GinaDLL
變量類型 : [REG_SZ]
內容 : "你的GINA DLL的名稱" 如："NoReboot.DLL:
將你的GINA DLL(NoReboot.dll)拷貝到系統目錄下(system32),重啟機器，你的GINA DLL(NoReboot.dll)就會運行。
如果出現進不了你的系統，那你進入DOS后，將msgina.dll拷貝成你的GINA DLL(NoReboot.dll)就可進入了，或者進入安全模式，刪除掉那個鍵值。
