|
|
|---|---|
|
|
做了下测试，如果是CTRL+ALT+DELETE(SAS)这种系统热键不管你是否拥有SYSTEM权限都不可以响应消息的。其它的与系统不冲突的热键都可以响应不管是否为system权限，如下图所示 。
如果是处理CTRL+ALT+DELETE （SAS热键），那么它是有winlogon.exe的消息回调函数来处理的，我们需要找到这个消息处理函数，并使用SetWindowLong函数将其设置我们劫持的窗口处理函数，这也是windows的SAS热键后门的思路。 你可以搜索：虎子哥哥 SAS热键原理 ， 好像是09年黑客防线的一篇文章 。 希望对你有所帮助。 
|
|
|
|
