Форум программистов, компьютерный форум CyberForum.ru
С наступающим Новым годом!
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация
 
jonson
Форумчанин
68 / 68 / 2
Регистрация: 18.03.2010
Сообщений: 355
16.05.2010, 17:41     Как добавить программу в автозагрузку?   #1
Всем день добрый. Подскажите пожалуйста, как с помощью API функций добавить свою программу в автозагрузку?
AdAgent
Объявления
16.05.2010, 17:41     Как добавить программу в автозагрузку?
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
16.05.2010, 17:41     Как добавить программу в автозагрузку?
Посмотрите здесь:

C++ WinAPI как создать програму который будет записывать себя в автозагрузку
C++ WinAPI Добавить программу в панель инструментов Windows
C++ WinAPI Как добавить картинку к элементу меню? (Win32 API)
C++ WinAPI Как поочерёдно добавить текст в RichEdit?
C++ WinAPI Как запустить одну программу из другой?
C++ WinAPI Как добавить Internet Explorer в WinAPI окно
C++ WinAPI как делать такую программу?
C++ WinAPI разный результат запуска программы через автозагрузку и ручками

Искать еще темы с ответами

Поиск по форуму:
Alex90
Форумчанин
14 / 14 / 1
Регистрация: 30.01.2009
Сообщений: 103
16.05.2010, 19:08     Как добавить программу в автозагрузку?   #2
Делал на вскидку коряво, но должно работать
Если известен путь к екзешнику и программа не обладает правами админа то можно по пробовать так
Код C++
1
2
3
4
5
6
7
8
9
10
char autorun[255] = "путь к екзешнику";
DWORD dwtype = 0;
DWORD dwBufsize = sizeof(autorun);
TCHAR szpath[MAX_PATH];           
HKEY hKeys;
if(ERROR_SUCCESS==RegCreateKeyEx(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Run",0,NULL,0,KEY_ALL_ACCESS, NULL,&hKeys,NULL))
{
RegSetValueEx(hKeys,"MyProgram",0,REG_SZ, reinterpret_cast<const BYTE*>(&autorun),sizeof(autorun));
RegCloseKey(hKeys);               
}
кстати если есть лучший способ поделитесь
erthalion
Форумчанин
35 / 32 / 4
Регистрация: 29.03.2010
Сообщений: 233
16.05.2010, 19:54     Как добавить программу в автозагрузку?   #3
есть тысяча и один способ провернуть такое)
но вот отыскал где-то более менее полный перечень :

1. Run ветка реестра.
Уже по названию большинство из вас знает про что идет речь, но всеже "докучи" упомянем и его.
Для автозапуска произвольного приложения при загрузке Windows необходимо прописать в ветку реестра
HKLM или HKCU \Software\Microsoft\Windows\CurrentVersion\Run свой ключ, в котором будет указан
путь к приложению. В случае HKLM приложение будет запущено для всех пользователей зашедших в
систему. В случае же HKCU - только текущего пользователя.

2. RunOnce\RunOnceEx ветки реестра
Также всеми известные ветки реестра. Отличие от предыдущего пункта в том что приложение будет
запущено только один раз. Необходимо дописывать ключ после каждый перезагрузки. Находится все там
же:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once(Ex).

3. Папка "Автозагрузка"
Очень популярная папочка, первые трояны любили там селится. К тому же это просто папка, а
нужное приложение это фаил. Из этого следует, что можно сделать фаил скрытым и системным путем
установки аттрибутов и он не будет виден в сей папочке на первый взгляд. В современном мире люди
подзабыли этот способ и больше боятся всяких там Run веток.

4. Установка сервиса
Благодаря тому, что такой важный системный компонент как сервисы, доступен любому программисту
через WinAPI то это порождает еще один способ автозапуска. Для этого через SCManager создается
новый сервис функцией CreateService. Почитав описания флагов и установив тип запуска в
автоматический, добиваемся автозапуска вместе с Windows. Помимо флагов автозапуска можно
проставить такой интересный флажок как SERVICE_WIN32_OWN_PROCESS, что означает то что
сие приложение оказывается на самом деле частью ОС.
Использовать же SCManager скорее всего и не обязательно. Вся информация о сервисах хранится в
HKLM\SYSTEM\CurrentControlSet\Services\. И я не сомневаюсь что если вручную добавить туда пару
ключиков то все успешно запустится.
К тому же, никто не запрещает не добавлять новый сервис, можно ведь отредактировать старый,
поменяв в нем путь к приложению. Ну а чтобы никто не хватился пропажи, нужно запустить в нашем
приложении то что мы заменили, т.е. старый сервис.

5. Winlogon

5.1. Winlogon\Userinit
Дальнейшие изыскания в реестре приводят к ветке, которая принадлежит виндозовскому Winlogon.
Отвечает сия махина за вход пользователей в систему, и именно она рисует всякие там "Приветствия"
и прочую ерунду. Так как в Windows все разделено, т.е. логон процесс отдельно, десктоп отдельно и
т.д., то следует логический домысл, что логон процесс запускает десктоп и прочие фичи. И это
разумеется именно так и есть. Но создатели виндовса решили сделать её настолько пластилиновой, что
путь до десктопа и т.п. указывается в реестре. Именно это нам и нужно было. Процесс захода в систему
таков, winlogon проверяет пользователя, затем запускает userinit.exe. Он ответственный за запуск
оболочки десктопа и приложений, записанных в автозапуск. Путь до userinit.exe указан в реесте по
адресу: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ключ Userinit. Подменив
путь указанный в этом ключе на свой собственный мы запустим нужное приложение. Разумеется
наше приложение должно потом запустить userinit.exe. Но постойте, winlogon сделали настолько
пластилиновым, что он может запустить несколько userinit процессов сразу. Для этого нужно
просто через запятую перечислить в вышеуказанном ключе пути до userinit и нашего приложения.

5.2. Winlogon\Shell
Помимо userinit в той же ветке есть параметр Shell, он ответственный за оболочку системы. По
умолчанию там стоит explorer.exe. Но если заменить его на нужное нам приложение оно запустится
вместо него. В этом случае о запуске оболочки придется позаботится самим.

5.3. Winlogon\Notify
Какой же всетаки замечательный процесс этот winlogon. По идее он предоставляет возможность при
запуске\остановке системы выполнять различные полезные действия, но наши действия не слишком
уж и полезны. В данном случае нам нужно оформить наше приложение как dll. Потом в ветку
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ добавить новый раздел, а в нем
ключи: Dllname - путь до нужной дллки, Startup - имя функции экспортируемой длл для запуска.
Помимо эвента Startup есть еще много разных эвентов: Shutdown, StartScreenSaver, StartShell,
StopScreenSaver, Unlock и другие. Наличие StartScreenSaver особенно радует, ибо если скринсейвер
включен, то юзера скорее всего за компьютером нет, и он не видит всяких там стрелочек на иконке
фаерволла
Сей способ использовался в крупных ботнетах для автозапуска.

6. ShellServiceDelayLoad
Помимо винлогона можно использовать еще одно место в реесте. Это ветка HKLM\Software\Microsoft\
Windows\CurrentVersion\ShellServiceObjectDelayLoad . Там, как и в Run нужно разместить ключ до
нужной нам длл для запуска. В одном из троянов это было использовано, и весьма неплохо как можно
заметить.

7. Shell Extentions
Для возможности изменять всё и вся микрософт создала расширения оболочки. Например расширения
для контекстного меню файлов. Создав подобное расширение, можно не только добавить пару полезных
пунктов в меню файла, но и запустить на выполнение произвольную длл. За подробоностями устройства
расширений обращаемся в мсдн, а для регистрации обращаемся в HKLM\Software\Microsoft\Windows\
CurrentVersion\Shell Extensions\. Помимо эой ветви существуют еще и другие, вот они:

HKLM\Software\Classes\*\shellex\ContextMenuHandler s\
HKLM\Software\Classes\Directory\shellex\ContextMen uHandlers\
HKLM\Software\Classes\Folder\shellex\ContextMenuHa ndlers\
и т.п.

8. Browser Helper Objects
Особо облюбленное хакерами расширение, ибо загружается оно прямо в тело Internet Explorer'a.
И отсюда со всеми вытекающими - безпрепятственный доступ в интернет. Прописываются они сюда:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects
За подробностями устройства - в мсдн.

9. AppInit_DLLs
Прям среди бела дня... Вобщем HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows ключ
AppInit_DLLs. Пишем туда имя длл и... она теперь мапится на все без исключения запускаемые
процессы, будь то браузер или асику. Итого два в одном - инжект в процесс и автозапуск.
Интересно, за пособничество вирусописателям микрософт оштрафуют? %)

10. Protocol handlers
Неопробованный, но вполне заслуживающий упоминания способ. Для обработки различных протоколов
в микрософте придумали обработчики. И доступны они тут: HKLM\Software\Classes\PROTOCOLS\Handler\
Целые кучи возможности автозапуска. Начиная от подмены уже существующего, заканчивая созданием
своего собственного и установкой в какое либо место.

11. Winsock2
И опять же с добрыми намерениями микрософт добавила возможность управления траффиком. На этом
способе кстати основана защита в NOD32, а именно его модуль imon.dll. Расположено сие добро в
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Pa rameters\Protocol_Catalog9\Catalog_Entries\.
Опять же нам потребуется длл для сования в автозапуск. Помимо проблемы автозапуска мы, изучив еще
мсдн и imon.dll можем контролировать траффик, да неплохо так контролировать. Библиотека будет
смаплена в любой процесс, в том числе во всякие там Internet Explorer и прочие, который работают
с winsock2 библиотекой. А ктож с ней не работает. Все работают как миленькие.
Сей способ не был замечен ни в одном из троянов на момент написания статьи. К сожалению, я думаю
это будет не так спустя некоторое время.

12. SubSystems
Еще один неопробованный способ, и весьма сомнительный, но все может быть. Дело в том что сама по
себе винда это оболочка для различных подсистем. В комплекте идет подсистема Win32, Posix (бугага),
OS\2 (?). И пути до подсистем указываются во все том же реестре. Путь до подсистем таков:

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems

Там мы найдем несколько ключей ответственные за разные подсистемы. Разумеется никто Posix
приложения не запускает, и подсистема Posix также не будет запущена. А вот Win32 подойдет в самый
раз. Csrss.exe как раз отвечает за эту подсистему, и заменив в реестре путь до этой подсистемы
на свое приложение, получим автозапуск еще до запуска подсистемы. Но, само то наше приложение
построено для Win32 и оно требует запущенную подсистему. Возможно виндовс увидит, что требуется
для нашего приложения win32 подсистема и попытается его запустить, а на самом деле запустит нас
опять и опять. Вероятно уйдет в вечный цикл. Но если написать не используя win32 то все вполне
возможно.

13. Маньячный способ
Напоследок самый отмороженный способ. Заменить протокол хендлер about на свой, и при запуске
браузера он обычно оказывается на about:blank, что неминуемо приведет к запуску нашего приложения.
Если же обработчик about:blank не окажется некой длл, а просто страницей, то туда можно запихнуть
эксплоит, который будет запускать то что нужно

ну, соответственно, где речь идет о реестре - точно так же меняем ключ, как написал Alex90
jonson
Форумчанин
68 / 68 / 2
Регистрация: 18.03.2010
Сообщений: 355
16.05.2010, 23:27  [ТС]     Как добавить программу в автозагрузку?   #4
Спасибо большое Alex90, код отлично работает, и по моему совсем не корявый, по крайней мере как для начинающего программиста (меня), так это точно.

erthalion Вам не менее благодарен за такой огромный текст разъяснений с тысяча и одиним способом.
Yandex
Объявления
16.05.2010, 23:27     Как добавить программу в автозагрузку?
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Опции темы

Текущее время: 20:09. Часовой пояс GMT +3.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.
Яндекс.Метрика