Windows Vista: winlogon.exe & csrss.exe

Залогинил 2-х пользователей на висте (через fast user switching). Получил 2 винлогона в соответствующих сессиях.
после логофа одного из юзеров его винлогон умирает (точнее умирает по завершении user switching).

Смотрел а task manager.

 

а почему бы не написать сервис который бы детектил, не залогиниен ли пользователь ?

 

А почему бы просто не хукнуть NtTerminateProcess, чтобы было нельзя прибить твой процесс7

 

ntcdm

И что это даст?

 

Great

Попробую......

 

_DEN_
лучше даже просто не давать открыть даже, хукнув NtOpenProcess, возвращая access denied при попытке открыть твой процесс с флагом PROCESS_TERMINATE

 

Great
А в этом случае логофф завершится успешно?

 

А ты верни STATUS_SUCCESS чтобы никто ничего плохого не заподозрил

 

Great

Уже в который раз слышу про это. Интересно, те, кто применяет этот приём, помнят о том, что права можно менять в уже открытом описателе?

 

IceStudent
Документированно, насколько я знаю, нельзя. А винда вряд ли будет открывать процесс ,потом копашиться в хендлах, а уж потом его килять. Так что тут, скорее всего, прокатит.

 

можно отсюда поподробней?

 

Great, dead_body
DuplicateHandle и его производные (точнее, базовые).

 

IceStudent
Ну так это же не изменение прав открытого описателя, а создание нового с другими правами. Хотя это тоже надо перехватывать тогда, чтобы не дать себя закрыть)

 

Great
Но

уже не использует OpenProcess, поэтому обходит эту проверку
Так что, возвращаясь к исходному вопросу, - корректней перехватывать завершающие процесс функции, нежели открывающие его.

 

это же просто не даст отлогофиться
если вся фишка в том, чт нужен доступ к гуи, можно просто аттачить сервис к винстэйшен/десктоп. в мсдне что-то было про интерактивные сервисы

 

А если сымитировать удачное завершение, но ничего не завершать, тогда даст

 

Great

Как раз таки нет. Если вернуть STATUS_SUCCESS, то логофф не происходит.
Можно вернуть STATUS_ACCESS_DENIED. В этом случае логофф произойдет, процесс не умрет, но в некоторый момент он потеряет связь с гуем(((


Nouzui

Хм....)