Кроссвиндозное взаимодействие с Winlogon XP/Vista/Win7

Надо написать своё расширение для винлогона - должно выдавать окошко с запросом ввода ещё одного пароля при входе в систему. Для Висты/Вин7 можно реализовать через Credential Provider, но для ХР это не подходит. Насколько знаю там есть GINA. Но хочется универсальное решение дабы не писать под каждую ось со своими заморочками. Возможно кто-нибудь подкинет идейку. Вариант хуков хз насколько политкорректен.

 

А нафига Winlogon под XP и сканает Boot Execute (еще до winlogon)

 

Boot Execute - насколько понимаю получаю убогий интерфейс досоподобного вида. Я тут нарыл поинтереснее вариант:

Код (Text):

1. typedef struct _WLX_NOTIFICATION_INFO {  ULONG Size;  ULONG Flags;  PWSTR UserName;  PWSTR Domain;  PWSTR WindowStation;  HANDLE hToken;  HDESK hDesktop;  PFNMSGECALLBACK pStatusCallback;
2. } WLX_NOTIFICATION_INFO,  *PWLX_NOTIFICATION_INFO;

Тока надо подумать как корректно вывести своё окно и выкинуть юзвера при неверном пароле.

 

Зато в этот момент загружены только дрова и smss.exe.
Так Вам защита или интерфейс нужон.

 

Интерфейс.

 

опять же зависит от рук... я бы указанную задачу именно так...

подменить винлогон...

 

Rel
Подменять винлогон чревато - гемор некий, надо просто и красиво, чтоб заказчик оценил.

 

Если, как я понял гемор с XP. Можно на стадии Boot Execute внедрять dll в csrss , после того как получим уведомление, что подгрузился винлогон - уже внедреж в него или блокировка его загрузки и дальше делай что хошь.

 

а для <=XP абсолютно корректный способ - это написание своей GINA DLL и обработка WlxLoggedOutSas.
благо документировано и есть сэмплы. мсдн в зубы и вперед.

а все эти подмены да хуки спустите в унитаз лучше сразу. потом глюков не оберетесь