【超级鼠标键盘锁】之远线程注入winlogon.exe进程屏蔽Ctrl+Alt+Del、Win+L

RevsInterstellar

于 2024-10-06 19:05:38 发布

阅读量85

点赞数 4

分类专栏：网络安全笔记文章标签：计算机外设键盘 windows

本文链接：https://blog.csdn.net/m0_67194883/article/details/140187373

版权

网络安全笔记专栏收录该内容

13 篇文章 0 订阅 ¥49.90 ¥99.00

订阅专栏

通过上一节对winlogon.exe进程的调试，得到了其处理Ctrl+Alt+Del和Win+L按键的关键代码位置偏移，并阐述了如何对指令进行修改，从而达到屏蔽这两个按键。

本节采用远线程注入技术进行实现。

一、远线程注入与卸载

远线程注入和卸载部分主要参考书籍《Windows核心编程》，在主程序项目中新建文件KeymsFun.cpp，添加代码。

远线程注入前需先提升程序权限，添加函数EnableDebugPrivilege如下

#include "stdafx.h"
#include "KeymsFun.h"

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

RevsInterstellar

关注关注

4
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

【超级鼠标键盘锁】之winlogon.exe进程调试

业精于勤，荒于嬉

02-26

395

至此，除了Ctrl+Alt+Del、Win+L组合键之外，其他能想到的按键和鼠标都屏蔽了，对于这两个组合键的屏蔽，看下论坛中有位前辈heiheiabcd很早之前就写了一篇文章： https://blog.csdn.net/linfei2707/article/details/25237671 文章提到四种想法，其中第四种方法堪称完美，好像这也是不用驱动实现屏蔽这两个组合键的最佳方法了。一、window7系统winlogon.exe调试经过初步的调试，从之前实现结果可以看到，这种方法存在很大的缺陷：由于w

C#代码屏蔽CTRL+ALT+DEL

suijuebi4678的博客

05-16

2959

非常折腾的方法，就是为了不写驱动！首先是挂起winlogon进程的类： using System; using System.Diagnostics; using System.Runtime.InteropServices; namespace WindowsFormsApplication1 { class ProcessMgr

参与评论您还未登录，请先登录后发表或查看评论

远程线程注入技术屏蔽ctrl+alt+del

无知人生，记录点滴

02-15

4977

在NT/2000中怎么禁用Ctrl+Alt+Delete?（不能用gina,键盘驱动）在Windows2000中Ctrl-Alt-Delete组合键的处理如下：Winlogon初始化的时候，在系统中注册了CTRL+ALT+DEL Secure Attention Sequence(SAS)热键，并且在WinSta0 Windows 系统中创建三个桌面。 SAS热键的注册使得Winlogon成为第

1、网上找的win7 hook winlogon实现禁用CTRL+ALT+DEL

weixin_42193415的博客

07-11

836

Module文件 Attribute VB_Name = "KeyboardLockFormModule" Option Explicit Private Declare Function GetAsyncKeyState Lib "user32" (ByVal vKey As Long) As Integer Private Declare Function OpenProcess Lib "...

实现屏蔽 Ctrl + Alt + Del 、Ctrl + Shift + Esc 等热键（二）

溡漪幽博客

02-03

2190

在第一篇文章中，我们主要分析了系统热键处理的关键接口以及如何通过选取特征码精准定位接口函数的入口点。在这一篇中，我们将进一步分析 Winlogon 相关例程的机制，并给出挂钩处理的解决方案。需要注意的是“屏蔽 Ctrl + Alt + Del 、Ctrl + Shift + Esc 等热键”系列是 Windows 系统热键拦截技术分析专栏的一个分支，主要复现 heiheiabcd 的旧文给出的拦截思路。该方案并不是最推荐的方案，如果你想要继续了解，可以查阅同专栏的其他文章。Winlogon 进程通过 Sig

Ring3下无驱动移除winlogon.exe进程ctrl+alt+del,win+u,win+l三个系统热键,非屏蔽热键

zwfgdlc的专栏

07-15

5715

随手而作，纯粹技术研究，没什么实际意义。打开xuetr,正常情况下.winlogon.exe注册了三个热键。ctrl+alt+del,win+u,win+l三个。这三个键用SetWindowsHookEx()函数，使用键盘钩子也屏蔽不了。我们先把UnregisterSystemH

模拟发送 Ctrl+Alt+Del 快捷键

溡漪幽博客

02-11

1585

对于开启了安全登陆的窗口工作站 Server 系统，需要在登陆时按下 Ctrl + Alt + Del 才能成功登陆。此时，研究一种编程模拟发送组合热键以便于验证安全注意序列(SAS)是有必要的，通过研究发现发送这样子的快捷键往往需要一些特殊的技巧，因为他它和一般的快捷键不同（诸如，Win + D）。

VC实现下屏蔽Ctrl+Alt+Del键

超越梦想的专栏

07-18

3376

大家知道，Ctrl+Alt+Del是Win2k/NT操作系统默认的系统登录/注销组合键序列，系统级别很高。在应用程序中，想要屏蔽掉该键序列的响应或得到这个"按下"事件，难度是相当大的。本例介绍了一种简单易行的方法，实现在用户登录成功后，按下Ctrl+Alt+Del不再弹出"Windows安全"对话框。需要读者朋友注意的是，本实例必须运行在Windows 2000环境下。　　一、实现方

C# 屏蔽Ctrl Alt Del 快捷键方法+屏蔽所有输入

weixin_30906425的博客

01-05

521

C# 屏蔽Ctrl Alt Del 快捷键方法+屏蔽所有输入原文:C# 屏蔽Ctrl Alt Del 快捷键方法+屏蔽所有输入Win32.cs /* * * FileCreate By Bluefire * Used To Import WindowsApi * */ using System; usin...

屏蔽Ctrl+alt+del

阿特图

03-02

3200

在Windows2000中Ctrl-Alt-Delete组合键的处理如下： Winlogon初始化的时候，在系统中注册了CTRL+ALT+DEL Secure Attention Sequence(SAS)热键，并且在WinSta0 Windows 系统中创建三个桌面。 SAS热键的注册使得Winlogon成为第一个处理

Delphi屏蔽热键Ctrl Alt Del的源码实例.rar

07-10

Delphi在2000XP2003下屏蔽Ctrl Alt Del组合键，Delphi真正屏蔽的原理是这样的：利用远程注入技术，加载DLL到Winlogon进程，然后截获SAS窗口并接管WM_HOTKEY消息，以达到屏蔽Ctrl Alt Del的目的。根据BCB_FANS(四大...

在2000/XP/2003下屏蔽Ctrl + Alt + Del组合键

11-09

//功能　：根据BCB_FANS(四大名捕之追杀令)在2000下屏蔽Ctrl + Alt + Del组合键的 //　技术，在Borland C++Builder 6.0 Patch4下编写远程线程注入的代码，封装 //　成DLL并输出EnabledKey和DisabledKey两个函数...

一天认识一个硬件之键盘

最新发布

车轮的博客

10-02

610

今天分享的这个硬件，就比较常见了，日常的生活，学习，工作都需要用到。但是可能很少人去了解键盘，而且也不知道为什么有些键盘卖的特别贵，也不知道键盘与键盘之间的区别。我先从什么是键盘开始分享，键盘是一种输入设备，用于向计算机输入命令、程序和数据。它通过按键的方式，将用户输入的信息转化为计算机能够识别的信号。键盘不仅是计算机不可或缺的组成部分，而且在日常办公、学习和娱乐中扮演着重要角色。介绍完了键盘是什么，接下来分享一下键盘的发展历程键盘的起源可以追溯到19世纪晚期，最初用于商业打字机。1873年，瑞典工程师拉斯

js采用覆盖键、覆盖鼠标滑动事件实现禁止网页通过 ctrl + +/- 和 ctrl + 滚轮对页面进行缩放

weixin_44146294的博客

09-29

351

js采用覆盖键、覆盖鼠标滑动事件实现禁止网页通过 ctrl + +/- 和 ctrl + 滚轮对页面进行缩放。

Win10鼠标总是频繁自动失去焦点-非常有效-重启之后立竿见影

qq_43071699的博客

10-01

456

在打开的编辑窗口中设置数值数据为30d40，最后点击确定按钮。重新启动计算机后，就会发现鼠标不会再失去焦点了。

显示器放大后，大漠识图识色坐标偏移解决方法

i_9420的博客

09-30

302

选择应用程序(大漠综合管理工具和游戏)-->右键-->兼容性-->更改所有用户设置(win10、win11有该参数，其它系统忘记了)-->更改高DPI设置-->高DPI缩放行为"打勾",缩放行为选择"应用程序"显示器分辨率较高，DPI设置放大125% or 150% or 200%，游戏打开时也会默认会根据显示器的放大比例自行放大，但是大漠综合管理工具抓图不会放大；1、大漠综合管理工具和游戏要同时设置"高DPI缩放设置"，综合管理工具和游戏都要设置；

Java中的数据合并与拆分：使用Stream API实现数据的灵活处理

技术研究中心

09-29

893

在Java开发中，数据处理是最基础的操作之一，而在面对大量数据时，合并与拆分数据是常见的需求。无论是简单的数据集合操作，还是复杂对象的属性合并，Stream API 都能够灵活应对，并提高代码的可读性和可维护性。Stream API 是 Java 8 引入的一个强大的工具，旨在简化对集合数据的处理。下面的示例展示了如何从一个订单对象中提取商品列表，并将其合并为一个总的商品集合。操作，我们可以轻松地提取对象的某个属性，并将其合并为一个新的数据集。合并数据通常指的是将多个集合或数组的数据进行拼接、组合。

【hot100-java】【二叉树的层序遍历】

m0_73629042的博客

09-30

578

【代码】【hot100-java】【二叉树的层序遍历】

STL之list篇（上）初识list容器，了解其核心机制，实例化对象进行分析

suye050331的博客

09-28

1230

std::list容器，顾名思义，实现了双向链表的数据结构。与基于数组的容器（如std::vector）不同，std::list中的元素并不是连续存储在内存中的，而是通过节点（Node）之间的指针相互连接。这种设计赋予了std::list在插入和删除操作上的巨大优势——无论元素位于何处，这些操作都可以在常数时间复杂度O(1)内完成，而无需像数组那样可能需要移动大量元素。因此，让我们一起探索std::list的奥秘，领略其在C++编程中的独特魅力吧！