Ctrl + Alt +删除WM消息号

Question

有人知道按Ctrl + Alt + Del键时Windows程序如何吗？ 我问一下按这些键时返回的Windows过程消息号。 我想知道所有可能的Windows版本（w7，xp，vista等）上的数字。

Answer 1

Winlogon.exe截获安全注意序列（SAS），其名称为CTRL-ALT-DEL。 它是一个常规的热键，已向RegisterHotKey ，但是由于Winlogon首先获得它，因此您无法以任何编程语言来窃取或禁用它。

Winlogon收到SAS时，将启动LogonUI.exe 。 LogonUI是显示“平铺”的过程，即您在登录屏幕上看到的正方形。 每个正方形都是凭据提供程序的实现。

凭据提供者会收集您的凭据数据，通常是名称和密码。 它将信息以不透明的字节数组形式发送回Winlogon，以及身份验证包的名称。

身份验证程序包知道如何理解该字节数组。 我将使用该信息来登录，例如通过获取Kerberos票证或再次检查密码来存储哈希。 如果全部签出，它将向Winlogon提供代表您的用户的安全TOKEN 。

快完成了

Winlogon创建一个新的Window Station ，其桌面名为“默认”。 我将创建由Userinit注册表项（通常为userinit.exe）标识的进程（除非您的计算机是僵尸网络的一部分；）。 该过程与Authentication包中的令牌一起运行。

Userinit执行一些任务，例如，如果您是首次登录，则创建您的个人资料。 然后它将启动您的外壳程序，通常是Explorer.exe ，它将读取各种启动参数，例如时钟旁边的所有那些不可读的图标。

我用粗体表示了重要的里程碑 。 我建议您研究感兴趣的部分，以便我们通过回答更具体的问题更好地为您提供帮助。

Answer 2

我认为winlogon是从原始输入线程调用的，我不记得确切是怎么回事，也许是事件或LPC。 CAD的全部意义在于普通程序无法拦截它。

您可以尝试使用调用WlxSasNotify的自定义GINA在Vista之前的系统上模拟它。