2000下如何屏蔽系统按键 Alt+Tab Alt+Ctrl+Del(

解决方案 »

  1.   

    在Windows2000中拦截Ctrl+Alt+Del    
        
    问题:在win2000中如何屏蔽ctrl+del+alt键和其他系统键(98下可以为什么在2000下就不行) ( 积分:100, 回复:20, 阅读:198 )分类:系统相关 ( 版主:luyear, zyy04 )来自:xan, 时间:2001-8-26 21:09:00, ID:607224 [显示:小字体 | 大字体]rt!来自:lsyx, 时间:2001-9-5 14:20:00, ID:612055win2000系统不允许屏蔽系统建,因为它的登录和任务管理都用的是ctrl+alt+del来自:goddy, 时间:2001-9-5 18:39:00, ID:612514hook the key来自:梆梆, 时间:2001-9-6 16:15:00, ID:613742有人认为使用一个键盘钩子WH_KEYBOARD就可以解决问题,但实际上问题并不是那么简单。这是因为键盘钩子WH_KEYBOARD不能截取到系统键的输入。在Windows NT 4.0 SP3或 Windows 2000下系统提供了一个底层系统钩子(Low Level Hook)WH_KEYBOARD_LL。底层键盘钩子存在于用户敲击键盘和系统处理之间,而普通键盘钩子则存在于系统产生WM_KEY***消息之后。很清楚,普通键盘钩子只能截获WM_KEY***消息,而不能对系统键进行操作。但是底层键盘钩子有一个致命的弱点,就是如果调用它的进程或线程出现死循环,则系统将不能处理任何键盘操作。为了解决这个问题,微软在注册表中给出了一个底层键盘钩子处理的限制时间,如果超出了这个时间,系统将进入正常处理。这个时间键值存储在注册表的HKEY_CURRENT_USERPanel LowLevelHooksTimeout下。首先需要安装钩子:HHOOK SetWindowsHookEx(int iHookCode,HOOKPROC lpfn,HINSTANCE hModule,DWORD dwThreadId);其中,第一个参数是钩子的类型;第二个参数是钩子函数的地址;第三个参数是包含钩子函数的模块句柄;第四个参数指定监视的线程。如果指定确定的线程,即为线程专用钩子;如果指定为空,即为全局钩子。其中,全局钩子函数必须包含在DLL(动态链接库)中,而线程专用钩子还可以包含在可执行文件中。得到控制权的钩子函数在完成对消息的处理后,如果想要该消息继续传递,那么它必须调用另外一个SDK中的API函数CallNextHookEx来传递它。钩子函数也可以通过直接返回TRUE来丢弃该消息,并阻止该消息的进一步传递。下面是实现底层键盘钩子的部分源代码:LRESULT CALLBACK LowLevelKeyboardProc(int nCode,WPARAM wParam, LPARAM lParam){  BOOL fEatKeystroke = FALSE;   If (nCode == HC_ACTION) {    switch (wParam) {    case WM_KEYDOWN:    case WM_SYSKEYDOWN:    case WM_KEYUP:    case WM_SYSKEYUP:     PKBDLLHOOKSTRUCT p =(PKBDLLHOOKSTRUCT) lParam;     fEatKeystroke =((p->vkCode ==VK_TAB) && ((p->flags & LLKHF_ALTDOWN)!= 0)) ||((p->vkCode == VK_ESCAPE) && ((p->flags & LLKHF_ALTDOWN) != 0)) ||((p->vkCode == VK_ESCAPE) &&((GetKeyState(VK_CONTROL) & 0x8000) != 0));     break;}   }return(fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam, lParam));  }  int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int){  //安装底层键盘钩子HHOOK hhkLowLevelKybd = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc,hinstExe, 0);  MessageBox(NULL,TEXT(“Alt+Esc, Ctrl+Esc, and Alt+Tab are now disabled.”),TEXT(“Click \u8220“Ok\u8221” to terminate this application and re-enable these keys.”),TEXT(“Disable Low-Level Keys”), MB_OK);  UnhookWindowsHookEx(hhkLowLevelKybd);  return(0);  }来自:xWolf, 时间:2001-9-6 17:36:00, ID:613901上面的例子是MSDN里的,不过很显然,是无法屏蔽Ctrl+Alt+Del的。我只知道如何去模拟一次Ctrl+Alt+Del来自:smilboy, 时间:2001-9-9 0:21:00, ID:617046能不能用汇编完全锁死键盘呢?请讨论:给出汇编代码,成功后我给200分来自:forss, 时间:2001-9-13 13:16:00, ID:623708用汇编锁键盘很简单,procedure Tmainform.Lockkey(lock: boolean);beginif lock = true then
      

  2.   


    beginasm //封锁20端口 锁定键盘 98&95IN AL,21HOR AL,02HOUT 21H,ALend;endelsebeginasm //解锁20端口 解锁键盘IN AL,21HAND AL,0FDHOUT 21H,ALend;end;end;来自:iamfly, 时间:2001-9-13 13:22:00, ID:623725这段汇编在2000下能用吗?我怀疑:)来自:forss, 时间:2001-9-13 13:29:00, ID:623735当然不行,,写的很清楚啦:)来自:iamfly, 时间:2001-9-13 13:36:00, ID:623750既然不行,在98下不用汇编也能做到吗:)现在XAN就是想知道在2000下怎么做^_^我也曾经尝试过,最后就是没下文来自:atorm, 时间:2001-9-20 19:41:00, ID:6361541、运行注册表编辑器。2、打开HKEY_CURRENT_USER子键,新建一个名为NoWinKeys的双字节值,数值为1。来自:guoyan, 时间:2001-9-22 10:47:00, ID:639083to atorm :您的方法管用吗?来自:softdog, 时间:2001-9-22 11:08:00, ID:6391012000下允许截获CTRL+ALT+DEL组合吗?来自:xan, 时间:2001-9-23 13:00:00, ID:640476我的本意是不想让别人结束我的程序,如果能把进程隐藏掉也行,比如我做一个收费系统的客户端.拜托各位给我想想办法.来自:fanren945, 时间:2001-9-23 13:18:00, ID:640489[:)][center][/center]关注来自:mikedeakins, 时间:2001-9-23 15:39:00, ID:640617做成 windows service,你的收费系统总是要运行在 user 权限上吧?这个权限不能进行服务管理。如果你觉得麻烦,可以简化 service,判断你的程序被结束了就重新加载那个程序。来自:xan, 时间:2001-9-28 9:47:00, ID:649203我得意思是 在每台客户机上安装一客户端软件,每次开机,程序自动运行,连接到服务器上,这样当然是不允许他关闭我得程序,目的能达到不能关闭就行,屏蔽系统键是一个办法,隐藏进程好像是一个更好的办法。如果不能屏蔽系统键,那么隐藏进程有没有好的方法呢?我知道在98下是可以的,调用一个api函数即可,但2000下此函数不支持,不知道还有没有别的函数?请高手不吝赐教!!!我见过一个程序,在任务管理器中根本看不到它,就是不知道他是怎么实现的!来自:zeroworld, 时间:2001-9-28 10:32:00, ID:649284不用想了,win2K下肯定是不能屏蔽Ctrl+alt+del的,这是为了2K的安全性考虑的进程也是不能屏蔽掉的,只要是进程在win2K的任务管理器中都是能看到的最好的方法是用线程,将dll的线程导入win2K常用的程序中,比如rundll32调用这个dll函数这样在任务管理器中看到的就是rundll32这个进程了,一般人不会注意,当然这个只是简单的隐藏,比较低级吧,高级一点的是用函数转发。将win2K常用的dll替换成你的。例如shell32.dll等等的,将原来的shell32.dll改名为shell32x.dll等,然后判断win2K的请求来自:smilboy, 时间:2001-9-28 11:53:00, ID:649488如果是隐藏进程可以把你的程序绑定到Explorer.exe这样他就没办法关闭你的程序了如何绑定?请查阅黑客网站或者这里http://jingtao.delphibbs.com 他有一个二合一的工具,你还可以和他要该程序的Delphi的原文件[:)]来自:flier, 时间:2001-9-29 4:18:00, ID:650659以上面这些方法在Win2K下根本不可能完全屏蔽Ctrl+Alt+Del,因为这三个键以及其他几个热键的处理,是独立于键盘队列的以我目前所知,唯一一种用户模式编程实现的可行方法就是编写GINA DLL,至于怎么写,你如果自认为水平足够,直接去看MSDN好了,如果没把握最好别自找麻烦,否则就要重装系统了 :)来自:zw84611, 时间:2001-9-30 13:45:00, ID:652754到www.vckbase.com去看看。WINDOWS NT/2000下如何屏蔽CTRL+ALT+DEL作者:ac952_z_cn前言在WINDOWS 9X环境中我们可以使用SystemParametersInfo (SPI_SCREENSAVERRUNNING, 1,NULL, 0);来屏蔽CTRL+ALT+DEL,但在NT/2000环境下却行不通,即使使用WH_KEYBOARD_LL这个低级的键盘hook也无法拦截!笔者通过替换GINA DLL的方式很好地实现了在NT/2000下屏蔽CTRL+ALT+DEL的功能。下载源代码 6K一、原理在NT/2000中交互式的登陆支持是由WinLogon调用GINA DLL实现的,GINA DLL提供了一个交互式的界面为用户登陆提供认证请求。在WinLogon初始化时,就向系统注册截获CTRL+ALT+DEL消息,所以其他程序就无法得到CTRL+ALT+DEL的消息。WinLogon会和GINA DLL进行交互,缺省是MSGINA.DLL(在System32目录下)。微软同时也为我们提供的接口,自己可以编GINA DLL来代替MSGINA.DLL。WinLogon初始化时会创建3个桌面:(1)、winlogon桌面:主要显示window 安全等界面,如你按下CTRL+ALT+DEL,登陆的界面等(2)、应用程序桌面:我们平时见到的那个有我的电脑的界面(3)、屏幕保护桌面:屏幕保护显示界面。在用户登陆以后,按下CTRL+ALT+DEL键的时候,WinLogon回调用GINA DLL的输出函数:WlxLoggedOnSAS,这时正处于winlogon桌面,我们只要直接将他转向应用程序桌面,系统就不会显示Windows安全那个界面,换一种说法也就是用户按下CTRL+ALT+DEL后,不会起什么作用。当是我们在切换桌面的时候会出现屏幕闪动!二、程序实现GINA DLL要输出下列函数(winlogon会调用)WlxActivateUserShellWlxDisplayLockedNoticeWlxDisplaySASNoticeWlxDisplayStatusMessageWlxGetStatusMessageWlxInitializeWlxIsLockOkWlxIsLogoffOkWlxLoggedOnSASWlxLoggedOutSASWlxLogoffWlxNegotiateWlxNetworkProviderLoadWlxRemoveStatusMessageWlxScreenSaverNotifyWlxShutdownWlxStartApplicationWlxWkstaLockedSAS为了简化编程,我们从MSGINA.DLL中动态获取上诉函数,在自定义的DLL中(以下称为NoReboot.DLL)中直接调用MSGINA.DLL的函数即可。现在我们要处理的就是WlxLoggedOnSAS函数:int WINAPI WlxLoggedOnSAS (PVOID pWlxContext,DWORD dwSasType,PVOID pReserved){HANDLE hMutex;WriteInfo("WlxLoggedOnSAS "); //用于记录信息if (dwSasType == WLX_SAS_TYPE_CTRL_ALT_DEL){ //屏蔽CTRL_ALT_DEL,也可以根据特定条件来决定是否要屏蔽//我采用了Mutex来控制是否屏蔽,(注意:要用unicode)hMutex = OpenMutex(MUTEX_ALL_ACCESS, FALSE, L"_ac952_z_cn_CTRL_ALT_DEL");if (hMutex){CloseHandle(hMutex);WriteInfo("disble CTRL+ALT+DEL ");return WLX_SAS_ACTION_NONE; //将屏幕切换到应用程序桌面,屏蔽掉CTRL+ALT+DEL}elseWriteInfo("not disble CTRL+ALT+DEL ");}return prcWlxLoggedOnSAS ( //这是我从MSGINA.DLL中获取的函数。pWlxContext,dwSasType,pReserved);}我们要在自己的程序中调用hMutex = CreateMutex(NULL, FALSE, "_ac952_z_cn_CTRL_ALT_DEL");就可屏蔽CTRL+ALT+DEL。三、安装和注意事项:在编写GIAN DLL中要注意,GINA DLL使用的是unicode。GINA DLL的安装:键名 : _LOCAL_MACHINENT变量名 : GinaDLL变量类型 : [REG_SZ]内容 : "你的GINA DLL的名称" 如:"NoReboot.DLL:将你的GINA DLL(NoReboot.dll)拷贝到系统目录下(system32),重启机器,你的GINA DLL(NoReboot.dll)就会运行。如果出现进不了你的系统,那你进入DOS后,将msgina.dll拷贝成你的GINA DLL(NoReboot.dll)就可进入了,或者进入安全模式,删除掉那个键值。
     
       
      

  3.   

    procedure TForm1.FormCreate(Sender: TObject);  
    var tmp:integer; 
    begin
      tmp := 0;  //屏蔽 Alt-Tab 
      SystemParametersInfo( SPI_SETFASTTASKSWITCH, 1, @tmp, 0);   //屏蔽 Ctrl-Alt-Del
      SystemParametersInfo( SPI_SCREENSAVERRUNNING, 1, @tmp, 0);   
    end;