Как заблокировать нажатиe ctrl+alt+del?

[Grey_of_Lagan]

Как заблокировать нажатиe ctrl+alt+del?
я уже пробовал с помошью CompControl1.ALT_CTRL_DEL_Disabled почему-то не работает. мож апи есть какая?
если кто нить че нить знает по этому поводу напишите мне в асю:199205014. заранее благодарен

[Viper]

Б@йан! Не бывает!

[Twister]

Б@йан! Не бывает!

Ой ли?

Процесс Winlogon при загрузке создает окно "SAS window", которое регистрирует HOTKEY для Ctrl+Alt+Del и Ctrl+Shift+Esc.

Все это дело можно перехватить.

Для перехвата необходимо внедрить DLL в процесс Winlogon, сабклассить указанное окно, и обрабатывать сообщение WM_HOTKEY:

Код: Выделить всё

LRESULT WINAPI NewSASProc( HWND hSAS, UINT msg, WPARAM wParam, LPARAM lParam )
{
    if( WM_HOTKEY == msg ){
         // Поймали HOTKEY CAD (CSE) - выводим сообщение на десктоп "Default" и затем выходим
         if( MAKELONG( MOD_CONTROL | MOD_ALT, VK_DELETE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Alt + Del"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }

         if( MAKELONG( MOD_CONTROL | MOD_SHIFT, VK_ESCAPE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Shift + Esc"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }
        }

    // Вызываем стандартный обработчик
    return CallWindowProc( g_OldSASProc, hSAS, msg, wParam, lParam );
}

Функция DllMain:

Код: Выделить всё

BOOL WINAPI DllMain( HINSTANCE hinstDll, DWORD fdwReason, PVOID fImpLoad )
{
    if( DLL_PROCESS_ATTACH == fdwReason ){
         // Находим окно
         g_hSASwnd = FindWindow( TEXT("SAS Window class"), TEXT("SAS window") );

         // Заменяем обработчик
         if( g_hSASwnd != NULL )
              g_OldSASProc = (WNDPROC) SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) NewSASProc );
        }

    if( DLL_PROCESS_DETACH == fdwReason ){
         // Возвращаем обработчик
         if( g_hSASwnd != NULL )
              SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) g_OldSASProc );
        }

    return TRUE;
}

Осталось дело за малым - внедрить DLL. Для этого нужны права администратора

[Viper]

Ну скажем так, решение весьма не простое. Это точнее.

[tyomitch]

А ещё можно поставить свой драйвер в стек клавиатуры

А можно просто вырубить winlogon: http://blogs.technet.com/markrussinovic ... vices.aspx

[iGrok]

А еще можно прикинуться Screen-Saver'ом, насколько я помню..

[tyomitch]

Это и делает код в первом посте, работоспособный только в Win9x.

[iGrok]

Мдя. Точно. Почему же мне казалось, что он у меня и в XP работал??? Бывает...

[Grey_of_Lagan]

Б@йан! Не бывает!

Ой ли?

Процесс Winlogon при загрузке создает окно "SAS window", которое регистрирует HOTKEY для Ctrl+Alt+Del и Ctrl+Shift+Esc.

Все это дело можно перехватить.

Для перехвата необходимо внедрить DLL в процесс Winlogon, сабклассить указанное окно, и обрабатывать сообщение WM_HOTKEY:

Код: Выделить всё

LRESULT WINAPI NewSASProc( HWND hSAS, UINT msg, WPARAM wParam, LPARAM lParam )
{
    if( WM_HOTKEY == msg ){
         // Поймали HOTKEY CAD (CSE) - выводим сообщение на десктоп "Default" и затем выходим
         if( MAKELONG( MOD_CONTROL | MOD_ALT, VK_DELETE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Alt + Del"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }

         if( MAKELONG( MOD_CONTROL | MOD_SHIFT, VK_ESCAPE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Shift + Esc"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }
        }

    // Вызываем стандартный обработчик
    return CallWindowProc( g_OldSASProc, hSAS, msg, wParam, lParam );
}

Функция DllMain:

Код: Выделить всё

BOOL WINAPI DllMain( HINSTANCE hinstDll, DWORD fdwReason, PVOID fImpLoad )
{
    if( DLL_PROCESS_ATTACH == fdwReason ){
         // Находим окно
         g_hSASwnd = FindWindow( TEXT("SAS Window class"), TEXT("SAS window") );

         // Заменяем обработчик
         if( g_hSASwnd != NULL )
              g_OldSASProc = (WNDPROC) SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) NewSASProc );
        }

    if( DLL_PROCESS_DETACH == fdwReason ){
         // Возвращаем обработчик
         if( g_hSASwnd != NULL )
              SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) g_OldSASProc );
        }

    return TRUE;
}

Осталось дело за малым - внедрить DLL. Для этого нужны права администратора

как я понял это на фсегда отключит "три кнопки" а мне надо тока на время работы проги)))) если это возможно то объясни как это сделать. спасиба

[Хакер]

Мимо.

При завершении программы выполнится этот:

Код: Выделить всё

if( DLL_PROCESS_DETACH == fdwReason ){
         // Возвращаем обработчик
         if( g_hSASwnd != NULL )
              SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) g_OldSASProc );
        }

код и восстановит оригинальный WindowProc.

[keks-n]

При завершении программы

Совсем необязательно - надо осознанно спровоцировать выгрузку dll.

[Twister]

Ну скажем так, решение весьма не простое. Это точнее.

Ну конечно, готовых ОСХ-ов для этого нет. Нужно поработать головой и ручками.

А ещё можно поставить свой драйвер в стек клавиатуры

Это для только дZенствующих...

Совсем необязательно - надо осознанно спровоцировать выгрузку dll.

Так, давайте по порядку. Если логическое ударение поставить на фразу надо осознанно, то фраза не верна, ибо DllMain с DLL_PROCESS_DETACH по-любому выполнится и при завершении процесса, и при выгрузке либы.

[Sebas]

Пропишитесь дебаггером для TaskMan.exe.
Строчка в реестре и будет ВАШ ехе запускаться, делов то.

[tyomitch]

Sebas забыл, что по сабжевой комбинации клавиш TaskMgr запускается только в WinXP, и только вне домена?

[Grey_of_Lagan]

Б@йан! Не бывает!

Ой ли?

Процесс Winlogon при загрузке создает окно "SAS window", которое регистрирует HOTKEY для Ctrl+Alt+Del и Ctrl+Shift+Esc.

Все это дело можно перехватить.

Для перехвата необходимо внедрить DLL в процесс Winlogon, сабклассить указанное окно, и обрабатывать сообщение WM_HOTKEY:

Код: Выделить всё

LRESULT WINAPI NewSASProc( HWND hSAS, UINT msg, WPARAM wParam, LPARAM lParam )
{
    if( WM_HOTKEY == msg ){
         // Поймали HOTKEY CAD (CSE) - выводим сообщение на десктоп "Default" и затем выходим
         if( MAKELONG( MOD_CONTROL | MOD_ALT, VK_DELETE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Alt + Del"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }

         if( MAKELONG( MOD_CONTROL | MOD_SHIFT, VK_ESCAPE ) == lParam ){
              MessageBoxEx( GetActiveWindow(), TEXT("Ctrl + Shift + Esc"),
                                               TEXT("SAS Hook"), MB_DEFAULT_DESKTOP_ONLY, 0 );
              return 0;
             }
        }

    // Вызываем стандартный обработчик
    return CallWindowProc( g_OldSASProc, hSAS, msg, wParam, lParam );
}

Функция DllMain:

Код: Выделить всё

BOOL WINAPI DllMain( HINSTANCE hinstDll, DWORD fdwReason, PVOID fImpLoad )
{
    if( DLL_PROCESS_ATTACH == fdwReason ){
         // Находим окно
         g_hSASwnd = FindWindow( TEXT("SAS Window class"), TEXT("SAS window") );

         // Заменяем обработчик
         if( g_hSASwnd != NULL )
              g_OldSASProc = (WNDPROC) SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) NewSASProc );
        }

    if( DLL_PROCESS_DETACH == fdwReason ){
         // Возвращаем обработчик
         if( g_hSASwnd != NULL )
              SetWindowLong( g_hSASwnd, GWL_WNDPROC, (LONG) g_OldSASProc );
        }

    return TRUE;
}

Осталось дело за малым - внедрить DLL. Для этого нужны права администратора

как я понял это на фсегда отключит "три кнопки" а мне надо тока на время работы проги)))) если это возможно то объясни как это сделать. спасиба

теперь нада объяснить как заставить этот код работать...? пробовал добавить в модуль но все становится красным и не работает...объяснит плизззз как добиться работоспособности... )))

[Хакер]

пробовал добавить в модуль но все становится красным и не работает...

Автор, это СИ

[keks-n]

Twister
Я, наверное, недопонял код. Выгрузка dll происходит автоматически после завершения процесса, это да. Только вот если это winlogon.exe, тл это произойдёт во время шатдауна системы. Чтобы отключить во время её работы надо осознанно её выгружать. Где я не прав?

[Grey_of_Lagan]

Twister
Я, наверное, недопонял код. Выгрузка dll происходит автоматически после завершения процесса, это да. Только вот если это winlogon.exe, тл это произойдёт во время шатдауна системы. Чтобы отключить во время её работы надо осознанно её выгружать. Где я не прав?

если чесно то я ниче не понял из того что ты сказал....вообщем я чотел добиться того: загружаю я прогу(которую я делаю ) там в ней определенные действия...и одно из них заключается в том пока моя прога работает и выполняет возложенные мной на нее функции комп не реагирует на нажатие "трех кнопок" вот и все....

[keks-n]

А вообще-то зачем?

[Pasha47]

Хм... как всегда нестандартно, но во время работы моей проги нажимать три кнопки бесполезно...

Обошолся одной строкой в форм_лоад

[Viper]

Ну и где эта строчка?

[Twister]

keks-n

Где я не прав?

Конечно ты прав.

тл это произойдёт во время шатдауна системы

Ну, если заняться демагогией, то не обязательно во время шатдауна. Винлогон прибить ни кто не запретит.

[ANDLL]

Осталось дело за малым - внедрить DLL. Для этого нужны права администратора

За таким ли уж малым?

[keks-n]

Twister
После прибиения винлогона обычно шатдаун наступает . Если не плясать с бубном, конечно.

[tyomitch]

Мы с Twister-ом привели ссылку на конкретное пошаговое описание необходимых для выживания системы плясок.

[keks-n]

Grey_of_Lagan
Не моё, где взял, не помню, чисто случайно откопал в завалах:
http://share.fire-lines.ru/keks-n/DisableCAD.rar

[Grey_of_Lagan]

Grey_of_Lagan
Не моё, где взял, не помню, чисто случайно откопал в завалах:
http://share.fire-lines.ru/keks-n/DisableCAD.rar

че то не работает эта ссылка....(((( там вот что "Rar!л░F|▌Би▒щ⌡[#ПіЯmПр
Eu6]mч<⌠▄JъgLО╛&ШYІT╞⌠В\©
▓┴^╦dН\жМ!q╚╪е┌Cm+ы 5[М|" когда ты там был там было по другому?

[Pasha47]

Ну и где эта строчка?

Код: Выделить всё

При лоад.
Open "C:\windows\system32\taskmgr.exe" For Binary Lock Read Write As #1

И соответственно при анлоад
Close #1


Правда для полново щастья надо будет определить где винда сидит, но это уже слишком просто чтоб писать.

Теперь таск нельзя запустить даже вручную. Правда что мне мешает заюзать другой прогой ВиевПроц....?.. [/syntax]

[Pasha47]

Код: Выделить всё

че то не работает эта ссылка....(((( там вот что "Rar!л░F|▌Би▒щ⌡[#П іЯmПр
Eu6]mч<⌠▄JъgLО╛&ШYІT╞⌠В\©
▓┴^╦dН\жМ!q╚╪е┌Cm+ы 5[М|" когда ты там был там было по другому?

Правой кнопкой мышки по ссылке: Сохранить как....

У меня всё грузит.... Пробуй IE.

[Grey_of_Lagan]

Код: Выделить всё

че то не работает эта ссылка....(((( там вот что "Rar!л░F|▌Би▒щ⌡[#П іЯmПр
Eu6]mч<⌠▄JъgLО╛&ШYІT╞⌠В\©
▓┴^╦dН\жМ!q╚╪е┌Cm+ы 5[М|" когда ты там был там было по другому?

Правой кнопкой мышки по ссылке: Сохранить как....

У меня всё грузит.... Пробуй IE.

спассиба)) всеофигено работает и строка твоя тоже офигенно работает)) давай в асе пообщаемя? мож ише че интересного расскажешь? еси че вот мой номер 199205014