交互式服务编程的项目心得及总结

最新推荐文章于 2023-08-07 20:12:44 发布
最新推荐文章于 2023-08-07 20:12:44 发布
阅读量3.6k 收藏 4
点赞数
分类专栏： 心得总结 文章标签： 编程 session null windows token 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rptrpt/article/details/2849654
版权

交互式编程

                                  ----一个工程的心得总结

我们的项目会在Windows NT/2000/XP/Vista 系统中安装一个系统服务，，这个服务负责以 SYSTEM 权限启动我们的主程序，主程序和服务器通信。其中的两项功能带给我很大的困扰。一是有主程序实现计算机当前屏幕的截图功能，同时要求将当前屏幕通过主程序返回给服务器。另一个是由主程序启动另一个进程，我们称之为副进程吧，该进程同样与服务器通信，接收来自服务器的消息并以窗体的形式表现在桌面上。

我们来看看Windows NT/2000系统。在 Windows NT/2000 中系统服务进程和本机控制台交互式登录的用户都运行于Session0 中，默认用户桌面运行于 WinSta0 窗口站。这时候首先屏幕截图功能出现了问题。问题在当系统出于锁定状态或者登陆状态时，直接的屏幕截图方法所取得的桌面是一个黑色的屏幕。经过分析，这是由于在锁定状态或者登陆状态时，系统是出于winlogon桌面的，而我们的服务仍然按照当前用户的桌面进行抓取，可想而知，必然获得是一片黑色的屏幕。解决的办法就是，在抓取屏幕前进行桌面的选择，方法在白水绕东城大侠http://blog.csdn.net/felixz/archive/2006/10/23/1346380.aspx的文章中已经提到过，就是MSDN 中 OpenInputDesktop, SetThreadDesktop 等API函数，具体选择桌面的方法可以见另一篇文章“计算机当前屏幕截取”。这里提一下，他用这些Api函数来解决的是系统托盘图标的显示和对话框的弹出所可能存在的问题。至于我们的副进程，在主进程中的启动直接使用的是系统API函数CreateProcess来实现的，因此在系统中运行时也将是从主进程“继承”来的系统权限。因此我们的副进程和本机控制台当前登陆的用户就是同事运行在session0中的，因此是不存在问题的。

再看Windows XP系统。这是白大侠软件中存在的问题，当 XP 具备了快速用户切换功能的时候我们的问题已经出现了。XP 启动后我们以用户 A 登录，我们的图标出现在系统托盘，一切工作都正常，可当我们使用快速用户切换，切换到用户B后（用户A此时也是已登录状态，并没有注销），虽然用户B已经是本地控制台会话(Session 属性为 Console)但我们的图标已经无法出现了，自然菜单和对话框更无从谈起了。我们的程序是和本机控制台桌面相关的，这种情况无疑是个缺陷。这里来看看白大侠的分析，当我们快速切换到用户B的时候，用户A仍然在会话中(Session0)，而用户B则处于新启动的会话中(Session1或者其他)，此时服务程序和本机控制台程序就不在处于同一会话了，OpenInputDesktop,SetThreadDesktop 等API的工作范围仅限于本Session，用户A没有退出，Session0也依然存在但是已经是 Disconnected 状态，当进程所处的Session是 Disconnected 状态的时候调用 OpenInputDesktop 会返回错误“无效的API”。进程及线程所属的Session 是由他们的Token 结构中的 TokenSessionId 决定的（参见MSDN中SetTokenInformation 和 TOKEN_INFORMATION_CLASS的说明），我尝试以微软提供的相关API修改运行中的进程和线程的TokenSessionId 信息从而达到修改桌面环境的目的，到目前还没有成功过（或许可以尝试参考RootKit 技术，不过即使修改成功到底能不能实现我们的需求也不确定）。我们的进程无法跨越Session的界限，自然无法与当前活动的另外一个Session中的桌面交互了。

从白大侠的分析中，可以看到在XP下与用户桌面交互的缺陷。这里还来看一下我们的项目，我们的项目没有托盘图标，但是同样存在着对话框的弹出。我们的副进程以服务进程(即SYSTEM)的权限运行在系统中，当我们首先登陆一个用户A时，我们的项目也是一切正常的，接收到服务器的消息可以立即以对话框的形式弹出，以通知用户。但是当我们切换到用户B时，问题同样出现了，服务器发出的消息副进程接收到了，但是没有在桌面上表现。然后我们回到用户A发现，消息在用户A的桌面上已经表现了。分析可以看出，我们的副进程和用户A同时运行在Session0中，因此才会表现数据。而用户B此时却运行在sessionN（N>=1）中，副进程和用户B桌面是无法交互的，这才是导致消息无法通过对话框弹出的原因，这正验证了白大侠的分析。这个问题我们可以先保留，在后面继续分析并讨论解决方法。这里给出一些参考，如uvnc在这方面的说明, In the old model, winlogon was always running in the same session as the services, session0

    Windows vista系统推出了一种新的安全模式。While in the new model, the winlogon run in the same session as the desktop.

The isolation of the session0, now only used for services, prevent winvnc in service mode to access session X and no interaction with the desktop in session X is possible.

出于安全方面及其他因素的考虑，Vista以及将所有的服务程序置于Session0中，而为本机第一个交互登录的用户创建了Session1，快速切换到用户B后则是 Session2，无论是本机登录的用户，快速切换后的用户，还是远程桌面登录的用户再也没有谁和服务进程处于同一个Session中了。那么此时，服务将无法和任何一个用户桌面进行直接的交互了。这时，白大侠的软件和我们的项目同样面临这一个问题，我们的程序必须运行在Session0而我们又没有办法把我们的图标、对话框一下子就抛到隔壁Session的用户桌面上去。当我遇到这个问题的时候，并未想到如何解决，后来有人告诉了我白大侠的这篇文章，于是方案就有了。微软也不提倡我们这种服务程序直接提供GUI与用户直接交互的方式，而他们建议使用C/S架构，Client/Server之间用Socket/Pipe/RPC等方式通讯，这样我们只要把Client整个进程放到当前用户Session去和用户交互，然后将配置信息等内容通过上述途径传递给Server，服务端在作出相应的响应即可。这样我们就有了可以设计的方向，同时，我们可以看到，这个解决方案同样将windows XP系统的Fast user switching带给我们的问题解决了。下面看看我们如何应用这个方案。

这样方案就比较清晰了，我们把需要和当前用户交互的部分从服务中分离出去，作为一个独立的进程。在程序启动时，我们找到当前活动的session，在该session中来启动我们的独立进程。启动该进程时，我们还可以根据需求进程启动权限的判断。如果我们不需要一些比较高级的权限来和当前用户做一些工作，我们可以直接通过该用户所在session的id获取该session的用户令牌，通过它我们可以以当前用户的权限启动该进程。如果我们需要一些比较高级的权限进行操作，我们可以以当前session的SYSTEM权限启动该程序。这时候我们就需要复制服务也就是我们的主进程的Tokenup（用户令牌），然后修改其中的TokenSessionId为当前的sessionID，然后通过这个Tokenup创建我们的独立进程，此时，该独立进程即获得了当前session下的SYSTEM权限。独立进程启动以后，如何与服务器通信，笔者就不在这里赘述了。

此时如果认为工作已经完成，那就错了，我们还有一项必须的工作，那就是进行Session变化的监控，也就是用户的登陆，注销和快速切换，以便及时在相应的session中启动我们的独立进程。笔者很认同白大侠给出的三个解决方法：

1.  设置一个定时器，使用WTSGetActiveConsoleSessionId()轮询活动桌面id，当检测到变化的时候让用户交互程序的前一个实例退出，在新活动Session中创建新进程。

2. 使用WTSRegisterSessionNotification()函数注册一个窗口来接收WTSSESSION_NOTIFICATION消息，来判断Session变化。

3. 使用 WTSEnumerateSessions枚举所有Session然后根据返回的WTS_SESSION_INFO结构中的State成员来判断Session状态，找到处于 Active状态的Session.

笔者写这篇文章，主要是出于工作后的心得总结。这里面有两篇资料提供了很大的帮助。这里提供他们的链接，同时笔者也会将他们摘录到另外的文章里。

http://blog.csdn.net/felixz/archive/ 2006/10/23 /1346380.aspx

http://www.uvnc.com/vista/

下面是笔者创建当前session中独立进程的方法：

bool CreateProInCurrentUser(std::string ExePath)创建当前用户下/SYWTEM权限进程

       {

           HANDLE hTokenThis = NULL;

           HANDLE hTokenDup = NULL;

           HMODULE  hlibkernel = NULL;

           HANDLE hThisProcess = GetCurrentProcess();

           bool   bResult = false;

           LPVOID pEnv = NULL;

           string path;

 

           GetDebugPriv();

 

           if(!OpenProcessToken(hThisProcess, TOKEN_ALL_ACCESS, &hTokenThis))

           {

              goto EXITFIN;

           }

if(!DuplicateTokenEx(hTokenThis, MAXIMUM_ALLOWED,NULL, SecurityIdentification, TokenPrimary, &hTokenDup))

           {

              goto EXITFIN;

           }

           DWORD dwSessionId;

           pWTSGetActiveConsoleSessionId WTSGetActiveConsoleSessionIdF=NULL;

           hlibkernel = LoadLibrary("kernel32.dll");

           if (hlibkernel)

{             WTSGetActiveConsoleSessionIdF=(pWTSGetActiveConsoleSessionId)GetProcAddress(hlibkernel, "WTSGetActiveConsoleSessionId");

           }

           else

           {

              goto EXITFIN;

           }

           if (WTSGetActiveConsoleSessionIdF!=NULL)

           {

              dwSessionId = WTSGetActiveConsoleSessionIdF();

           }

           else

           {

              goto EXITFIN;

           }

          

               if(!SetTokenInformation(hTokenDup, TokenSessionId, &dwSessionId, sizeof(DWORD)))

           {

              goto EXITFIN;

           }

           STARTUPINFO si;

           PROCESS_INFORMATION pi;

           ZeroMemory(&si, sizeof(STARTUPINFO));

           ZeroMemory(&pi, sizeof(PROCESS_INFORMATION));

           si.cb = sizeof(STARTUPINFO);

           si.lpDesktop = "WinSta0//Default";

 

           DWORD dwCreationFlag = NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE;

           path = ExePath.c_str();

           if(!CreateProcessAsUser(

              hTokenDup,

              NULL,

              (char *)path.c_str(),

              NULL,

              NULL,

              FALSE,

              dwCreationFlag,

              pEnv,

              NULL,

              &si,

              &pi))

           {

              goto EXITFIN;

           }

           else

           {

              bResult = true;

           }

 

EXITFIN:

           if(hTokenDup != NULL)

           {

              CloseHandle(hTokenDup);

           }

           if(hThisProcess != NULL)

           {

              CloseHandle(hThisProcess);

           }

           if(hlibkernel != NULL)

           {

              FreeLibrary(hlibkernel);

           }

           return bResult;

       }

 

       bool CreateProInCurrentUserAdmin(std::string ExePath)//创建当前用户进程

       {

           HANDLE hTokenThis = NULL;

           HANDLE hTokenDup = NULL;

           HMODULE  hlibkernel = NULL;

           HANDLE hThisProcess = GetCurrentProcess();

           bool   bResult = false;

           LPVOID pEnv = NULL;

           string path;

             

              / GetDebugPriv()：：提高权限

           GetDebugPriv();

           DWORD dwSessionId;

           pWTSGetActiveConsoleSessionId WTSGetActiveConsoleSessionIdF=NULL;

           pWTSQueryUserToken WTSQueryUserTokenF = NULL;

           hlibkernel = LoadLibrary("kernel32.dll");

           if (hlibkernel)

           {

               WTSGetActiveConsoleSessionIdF=(pWTSGetActiveConsoleSessionId)GetProcAddress(hlibkernel, "WTSGetActiveConsoleSessionId");

           }

           else

           {

              goto EXITFIN;

           }

           if (WTSGetActiveConsoleSessionIdF!=NULL)

           {

              dwSessionId = WTSGetActiveConsoleSessionIdF();

           }

           else

           {

              goto EXITFIN;

           }

           hlibkernel = LoadLibrary("Wtsapi32.dll");

           if (hlibkernel)

           {

WTSQueryUserTokenF=(pWTSQueryUserToken)GetProcAddress(hlibkernel, "WTSQueryUserToken");

           }

           else

           {

              goto EXITFIN;

           }

 

           if (WTSQueryUserTokenF!=NULL)

           {

              BOOL ret = WTSQueryUserTokenF(dwSessionId,&hTokenDup);

              if(hTokenDup !=NULL)

              {

              }

              else

              {

                  goto EXITFIN;

              }

           }

           else

           {

              goto EXITFIN;

           }

           STARTUPINFO si;

           PROCESS_INFORMATION pi;

           ZeroMemory(&si, sizeof(STARTUPINFO));

           ZeroMemory(&pi, sizeof(PROCESS_INFORMATION));

           si.cb = sizeof(STARTUPINFO);

           si.lpDesktop = "WinSta0//Default";

 

           DWORD dwCreationFlag = NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE;

           path = ExePath.c_str();

           if(!CreateProcessAsUser(

              hTokenDup,

              NULL,

              (char *)path.c_str(),

              NULL,

              NULL,

              FALSE,

              dwCreationFlag,

              pEnv,

              NULL,

              &si,

              &pi))

           {

              goto EXITFIN;

           }

           else

           {

              bResult = true;

           }

 

EXITFIN:

           if(hTokenDup != NULL)

           {

              CloseHandle(hTokenDup);

           }

           if(hThisProcess != NULL)

           {

              CloseHandle(hThisProcess);

           }

           if(hlibkernel != NULL)

           {

              FreeLibrary(hlibkernel);

           }

           return bResult;

       }

       // GetDebugPriv

       // 在Windows NT/2000/XP 中可能因权限不够导致以上函数失败

       // 如以　System 权限运行的系统进程，服务进程

       // 用本函数取得　debug 权限即可,Winlogon.exe 都可以终止哦:)

       //

       bool GetDebugPriv()

       {

           HANDLE hToken;

           LUID sedebugnameValue;

           TOKEN_PRIVILEGES tkp;

 

           if ( ! OpenProcessToken( GetCurrentProcess(),

              TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) )

           {

              return false;

           }

           if ( ! LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) )

           {

              CloseHandle( hToken );

              return false;

           }

           tkp.PrivilegeCount = 1;

           tkp.Privileges[0].Luid = sedebugnameValue;

           tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

 

           if (!AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) )

           {

              CloseHandle( hToken );

              return false;

           }

           return true;

       }

 

 

rptrpt
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
简单的一个交互式web项目
06-21
address类的一个java web项目 对初学jsp的同学来说很有帮助
个人项目编程的部分总结1
08-25 774
这是自己这是自己做项目时积累的“感觉”，走了很多弯路，也得到很多朋友的帮助，在此分享一下自己的感受和体验，希望偶们共同努力，共同进步！！ 关于通讯协议的看法： 1、  写通讯协议之前，必须了解相关协议的原理。 2、  必须读懂协议的时序，时间的控制，很重要。 3、  了解
交互式编程
热门推荐
optman的专栏
12-21 1万+
习惯了C++的编程模式：编辑，保存，编译，运行和调试之后，就忘了其实还有另一种编程模式--交互式编程。很多脚本语言都提供类似的控制台，直接输入脚本语句，回车就执行了，结果立即显示出来，而不用经过复杂的保存和编译阶段。 交互式编程，对于简单的尝试性的操作是很方便的，比如测试一个函数的用法。因为输入语句之后，就可以立即得到结果，你就知道问题出在哪里，立即就可以修正，开发的速度于是得到了极大的提高。想想
项目心得
shi126的专栏
03-07 767
 黄岩规划局的项目过去两个月，项目也准备进入测试和调试阶段了，心里担心也算是轻了一半，从刚开始需求分析和架构阶段所决定采用的技术，心里可是一点底都没有，所采用的技术：arcigs ,flex, java, oracle .熟悉也就Java了，虽然也用过flex开发过一些小程序例如：公司的网站，淮安控规。但是要用在这个相当比较大的和涉及面比较宽的这个系统真的怕系统到某个阶段会做不下去。arcgis也
android项目实训心得体会.doc
12-21
Android 项目实训的重要性、团队开发的价值、Android 界面布局的根底知识、学习的态度和意义、Android 应用程序开发的一般流程、Android 控件、布局、Activity、Service 等根底知识、Android 之间的交互式通信效劳、...
安卓实习心得总结多篇.docx
11-24
在手机交互式通信服务中，我学习了 Android 的控件、布局、Activity、Service 等一系列基础知识，对整个 Android 的开发有了大致的了解。 安卓实习心得总结多篇，安卓实习心得可以总结为四个方面：说话做事要有...
交互式人物表情flash动画
07-24
通常，这样的文本文件会包含作者的创建心得、使用技巧、版权信息或者对用户的一些建议，以确保用户能够正确理解和使用这个交互式动画。 在“人物表情”方面，这个动画展示了卡通人物的情绪变化，这是通过精心设计的...
毕业设计 Java web项目源码整合开发ssm 编程爱好者博客地带
03-15
为了提升用户体验，项目可能会采用现代化的前端框架，如Bootstrap或Vue.js，实现响应式布局和动态交互。同时，使用Ajax进行异步通信，使得页面无需刷新即可更新数据。 6. **安全控制**：在SSM项目中，Spring ...
java心得分享技术文章总结.pdf
10-29
【Java心得分享技术文章总结】 本文是对一系列Java和Android技术文章的综合整理，涵盖了多个方面的知识点，旨在帮助读者深入理解并提升在IT领域的技能。以下是一些关键的技术点概述： 1. **Android自定义View**： ...
编程心得----如何编程
Calm的博客
08-18 1584
通过刚刚做的括号匹配问题，我发现我学了这门课程已经两年了，今天好像才入门，刚开始学数据结构这门课程的时候，发现代码好难写，当然因为发现难，所以也就没怎么写，现在又重新开始学习这门课了。 我发现其实语言并不难，难的只是一个问题的分析过程，只要我们把这个问题分析清楚了，用语言把这个过程翻译过来就行，所以有的小可爱在看一个问题的时候，千万不要直接上手写代码，一定要把过程分析清楚，这样就很容易就把这个代...
编程总结
liyumeialice的博客
02-19 230
记一次小程序项目的开发心得
sweetfire的博客
07-16 2012
一、 框架类1.Template引入与component构造器引入，应该选择哪一个？只是展示用，建议使用template，组件中涉及到较多的逻辑，建议使用component。因为template没有自己的js文件，所以在列表中涉及到列表子项独立的操作，建议将列表子项写成component。示例代码：page文件<!--Wxml--> <!--引用--> <import...
交互式编程-IPython
白及
10-18 583
交互式编程-IPython IPython简介 IPython最大的特性是它的交互式翻译器。这个系统允许我们以最快的速度测试自己的想法，而不是创建一个文件然后编译执行。 IPython的目标是创建一个交互式计算和探索式计算的全面环境。为了支持这个目标，IPython有两个重要组件： 一个增强的交互式python shell一个交互式的并行计算架构 参考：IPython Introdu
【学习笔记】InteractionSystem
weixin_45344894的博客
03-30 402
一、导入资源 using value.VR.InteractionSystem 二、引用单例下的属性 Player.intance.属性 三、应用 1.Teleport （1）预设体：Telepoting 实现瞬移 TeleportPoint瞬移点的设置 （2）设置瞬移地板 创建plane添加脚本TelePortArea 四、登山小游戏 1.using 跳转的资源包 2.在File——buildsetting里面加入两个其中的两个场景 五、实现手柄与物体交互 ...
【从零学习python 】03. Python交互式编程及注释详解
最新发布
全栈若城,专注知识分享
08-07 2007
本文介绍了Python中的交互式编程以及注释的使用方法。首先，通过Pycharm创建一个新的Python工程，并展示了在Pycharm中运行Python程序的方法。接着，讲解了Python自带的交互式编程环境以及IPython的安装和使用。对比了交互式编程的优缺点，帮助读者了解何时适合使用交互式编程。最后，详细介绍了Python中的单行注释和多行注释的语法和用法，并强调了良好的注释习惯对于代码可读性的重要性。通过阅读本文，读者可以掌握Python的交互式编程方法以及如何合理地使用注释来提高代码质量。
python交互式项目实例 外星人入侵
qq_39212740的博客
11-19 305
一个游戏项目： 引入模块sys和pygame,模块sys可以指引用户退出，而pygame包含游戏的基本功能。 定义开头run_game（），代码行pygame.init()初始化背景设置，让Python能够正常工作。用pygame.display.set_mode()来创建screen的显示窗口，实参（1200,800）是元组，用来定义窗口的大小。 这个游戏用while来控制循环，其中包含一个事件...
【程序设计】交互式编程与脚本式编程
星拱北辰的博客
03-21 3309
本文讨论交互式编程与脚本式编程这两种常见的编程方式，以Python、JavaScript、Java为例
python基础语法
CyyMusic的博客
05-13 375
第一个 Python 程序 交互式编程 交互式编程不需要创建脚本文件，是通过 Python 解释器的交互模式进来编写代码。 linux上你只需要在命令行中输入 Python 命令即可启动交互式编程,提示窗口如下： $ python Python 2.7.6 (default, Sep 9 2014, 15:04:36) [GCC 4.2.1 Compatible Apple LLVM 6.0 (...
基于Scratch的智能小车编程-V41
08-03
它通过积木式的编程块降低了编程的门槛，让孩子们能够轻松理解编程概念，并能创作出互动式的故事、游戏和动画。而“好好搭搭”插件则进一步扩展了Scratch的功能，使得学生可以将这些编程概念应用于实际的硬件操作，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值