在显示UAC对话窗口时如何运行我的应用程序？

Question

我有一个用.NET编写的应用程序.它需要保持运行并且可以访问UAC对话框窗口打开的桌面,并使用键盘和鼠标事件与该桌面交互.

这有点像VNC程序.想象一下,您正在运行VNC程序并弹出一个UAC窗口,您希望您的VNC程序仍然可以通过其中的UAC窗口控制桌面,以便用户可以移动鼠标并单击UAC对话框上的"确定"按钮.谁能告诉我怎么做呢？

谢谢

Answer 1

我建议你先阅读文档.我猜想也许你可以打开窗口站并将你的进程附加到它上面,但我对这个Windows领域并不是很熟悉.

编辑1:

在Windows XP中,当作为SYSTEM运行时,我能够通过OpenDesktop访问安全桌面("winlogon"); 安全桌面上的ACL只允许访问SYSTEM帐户.打开它后,我可以枚举它上面的窗户,尽管只有少数几个.也许你可以设置一个窗口挂钩并监听特定对话框的创建.我不确定Vista是否改变了这个型号,所以也许它不会起作用; 我面前没有Vista机器来测试.

编辑2:

好的,我得到了一些主要适用的东西(在Windows 7上测试过).首先,您必须以SYSTEM身份运行服务.从该服务,您需要在用户的会话中启动单独的应用程序.为此,枚举所有查找winlogon.exe,打开其令牌和CreateProcessAsUser的进程.为STARTUPINFO的lpDesktop参数指定"WinSta0\Winlogon".现在,您在"Winlogon"桌面上的用户会话中有一个以SYSTEM身份运行的进程.在新的过程中,你可以做任何你想做的事情; 我使用EnumDesktopWindows进行了快速测试,我能够获得各种UAC相关窗口的窗口类和文本("$$$ Secure UAP Background Window","$$$ Secure UAP Background Fake Client Window"等).我不知道如何确定何时显示UAC提示; 作为一个快速黑客你可以每100毫秒运行一个循环寻找UAC窗口或其他东西.我可以粘贴一些代码,如果它会有所帮助.

编辑3:

好.我编写了一个Win32服务,它采用以下参数:

/ install - 安装服务
/卸载 - 卸载服务
/服务 - 作为服务运行; 通过SCM
/客户端调用- 作为客户端运行; 通过CreateProcessAsUser调用

唯一有趣的代码是/ service和/ client模式.

在/ service模式下,它通过EnumProcesses和GetModuleFileNameEx枚举正在运行的进程,查找"winlogon.exe".当它找到一个时,它会打开它的令牌并通过CreateProcessAsUser以/ client模式启动它:

HANDLE hProcess = ...;
// winlogon.exe runs as SYSTEM in user's session; we need to run the same way
HANDLE hToken = NULL;
if(OpenProcessToken(hProcess, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, &hToken))
{
    TCHAR szCommandLine[MAX_PATH];
    GetModuleFileName(NULL, szCommandLine, MAX_PATH);
    PathQuoteSpaces(szCommandLine);
    // run in /client mode
    _tcscat_s(szCommandLine, MAX_PATH, _T(" /client"));
    STARTUPINFO StartupInfo;
    ZeroMemory(&StartupInfo, sizeof(STARTUPINFO));
    StartupInfo.cb = sizeof(STARTUPINFO);
    // run on the Winlogon desktop
    StartupInfo.lpDesktop = _T("WinSta0\\Winlogon");
    PROCESS_INFORMATION ProcessInformation;
    ZeroMemory(&ProcessInformation, sizeof(PROCESS_INFORMATION));
    if(CreateProcessAsUser(hToken, NULL, szCommandLine, NULL, NULL, FALSE, 0, NULL, NULL, &StartupInfo, &ProcessInformation))
    {
        CloseHandle(ProcessInformation.hThread);
        ProcessInformation.hThread = NULL;
        CloseHandle(ProcessInformation.hProcess);
        ProcessInformation.hProcess = NULL;
    }
    CloseHandle(hToken);
    hToken = NULL;
}

在/ client模式下,它通过一堆FindWindow和FindWindowEx调用点击UAC提示符上的"是"按钮.您可以使用Spy ++来确定窗口层次结构.

HWND hWnd = ...;
HWND hWndButton = FindWindowEx(hWnd, NULL, _T("Button"), NULL);
if(hWndButton != NULL)
{
    // see if this is the "Yes" button
    TCHAR szText[32];
    if(GetWindowText(hWndButton, szText, 32) && _tcsicmp(szText, _T("&Yes")) == 0)
    {
        // click it
        SendMessage(hWndButton, BM_CLICK, 0, 0);
    }
}

我测试它的方法是坚持睡眠(5000); 在/客户端代码中.然后我启动服务并立即执行触发UAC提示的操作(即运行regedit).5秒后,/客户端代码将被唤醒并找到并单击"是"按钮.您可以在Winlogon桌面上运行其他进程; cmd.exe和spyxx.exe(Spy ++)最有用.不幸的是,explorer.exe在Winlogon桌面上运行时出现了很多问题并且不是很有用.要进入Winlogon桌面,您可以运行regedit,然后按Alt + Tab切换到其他应用程序.如果您想获得想象,您可以编写自己的桌面切换实用程序(使用SwitchDesktop功能),这样您就不必触发UAC提示即可访问Winlogon桌面.如果你想真正想要你可以设置一个全局窗口挂钩来监视窗口创建; 当即将显示UAC对话框时,您可以准备单击其"是"按钮.不过,我并没有把它拿得那么远.

Answer 2

问题是 UAC 提示不会在当前桌面上打开，而是在全新的安全桌面中打开，该提示会暂停任何当前打开的桌面。

这是故意的，因为不允许程序与此对话框交互。

有一个例外：根据这篇博客文章，“受信任的系统进程可以在安全桌面上运行” 。

Answer 3

我想您可能需要作为 Windows 服务运行才能在 UAC 处于活动状态时执行。