首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助] 如何截取windows登陆界面
发表于: 2019-3-7 10:28 3332

[求助] 如何截取windows登陆界面

afters 活跃值
2019-3-7 10:28
3332
如果用户未登陆，登陆界面属于SYSTEM的LogonUI绘制。
使用system权限的进程:
  GetDC函数返回正常。
  调用BitBlt返回invalid handle.
如何才能正确的截取这个登陆界面？


[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (6)
StevenTim
雪    币： 211
活跃值： (62)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
采集卡了解一下
2019-3-7 10:57
0
万剑归宗
雪    币： 914
活跃值： (2293)
能力值： ( LV5，RANK：68 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用驱动吧
2019-3-7 11:16
0
hzqst
雪    币： 12848
活跃值： (9108)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
4 楼
teamviewer和anydesk都可以抓 逆一下就完事了
2019-3-7 15:57
0
StriveXjun
雪    币： 1046
活跃值： (1261)
能力值： ( LV3，RANK：35 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这取决于你有没有登陆用户，没登陆用户就没环境，抓个毛啊。
2019-3-7 16:09
0
rayguan
雪    币： 310
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
6 楼
写服务，然后启动新的进程，并且绑定hDesk为LogonUI这个桌面，然后就可以抓了。（LogonUI跟登录之后的桌面，是不同的桌面来的）
2019-3-7 17:05
0
rayguan
雪    币： 310
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你可以在服务里，先枚举一下当前有几个桌页，把信息都写到日志里，然后再分析。重点是设置抓 图程序的hDesk这个句柄
2019-3-7 17:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//