Что означает параметр DESKTOP_HOOKCONTROL в функции CreateDesktop?

@flibustier · Регистрация: 04.05.2012

Author24 — интернет-сервис помощи студентам

В документация по функции CreateDesktop на msdn описывается следующая сигнатура:

C++

HDESK WINAPI CreateDesktop(
  _In_       LPCTSTR               lpszDesktop,
  _Reserved_ LPCTSTR               lpszDevice,
  _Reserved_ DEVMODE               *pDevmode,
  _In_       DWORD                 dwFlags,
  _In_       ACCESS_MASK           dwDesiredAccess,
  _In_opt_   LPSECURITY_ATTRIBUTES lpsa
);

Меня интересует параметр dwDesiredAccess с типом ACCESS_MASK: (документация).
Если более конкретно, то значение DESKTOP_HOOKCONTROL.

DESKTOP_HOOKCONTROL (0x0008L) Required to establish any of the window hooks.
Получается, что он нужен для установления любого хука.

Т.е. если DESKTOP_HOOKCONTROL не будет установлен, то на вновь созданном desktop нельзя будет установить хуки? Но это не так, я проверил.

Тогда что означает этот параметр?

Также интересует параметр dwFlags,

dwFlags This parameter can be zero or the following value.

Value Meaning
DF_ALLOWOTHERACCOUNTHOOK Enables processes running in other accounts on the desktop to set hooks in this process. Включает процессы, запущенные в других аккаунтах на рабочем столе, чтобы 0x0001 установить крючки в этот.

Т.е. он нужен, чтобы процессы с Default desktop могли устанавливать хуки на новый desktop?

Убежденный · 03.05.2015, 15:14

Сообщение от flibustier

Т.е. если DESKTOP_HOOKCONTROL не будет установлен, то на вновь созданном
desktop нельзя будет установить хуки? Но это не так, я проверил.
Тогда что означает этот параметр?

Ровно то, что написано в документации - DESKTOP_HOOKCONTROL требуется для
установки хуков на данный десктоп. Просто параметр Desired Access не задает
разрешения для создаваемого или открываемого объекта, а указывает, какие
права доступа к объекту хочет получить вызывающий код.

А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор
безопасности с соответствующими разрешениями, например, где будет запрет на
доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится.

Сообщение от flibustier

Также интересует параметр dwFlags,
dwFlags This parameter can be zero or the following value.
Value Meaning
DF_ALLOWOTHERACCOUNTHOOK Enables processes running in other accounts on the
desktop to set hooks in this process. Включает процессы, запущенные в других
аккаунтах на рабочем столе, чтобы 0x0001 установить крючки в этот.
Т.е. он нужен, чтобы процессы с Default desktop могли устанавливать хуки на
новый desktop?

Этот флаг разрешает процессам, выполняющимся в контексте других учетных
записей, ставить хуки в данный десктоп.

@flibustier · 03.05.2015, 16:34 **[ТС]**

Большое спасибо за пояснение.

Сообщение от Убежденный

А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор
безопасности с соответствующими разрешениями, например, где будет запрет на
доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится.

Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет, но при этом процессы запущенные на самом desktop смогут устанавливать хуки?
P.s. вообщем мне нужно знать, можно ли запретить приложениям запущенным на новом desktop устанавливать хуки?

Убежденный · 03.05.2015, 16:38

Сообщение от flibustier

Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет

Да.

Сообщение от flibustier

но при этом процессы запущенные на самом desktop смогут устанавливать хуки?

Не уверен на 100%, но скорее всего не смогут. Иначе зачем тогда вообще этот флаг ?..
Да, и в исходниках Win2K, например, в недрах SetWindowsHookEx явно
просматриваются проверки этого флага (и некоторых других).

@flibustier · 04.05.2015, 19:13 **[ТС]**

Возник еще вопрос.
Когда на новом desktop, запускаю explorer.exe, открывается только проводник, меню пуск не появляется, почему так происходит?
Ведь если убить на Default desktop процесс explorer.exe, и проводник и пуск пропадет.

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	03.05.2015, 15:14	2
	Сообщение от flibustier Т.е. если DESKTOP_HOOKCONTROL не будет установлен, то на вновь созданном desktop нельзя будет установить хуки? Но это не так, я проверил. Тогда что означает этот параметр? Ровно то, что написано в документации - DESKTOP_HOOKCONTROL требуется для установки хуков на данный десктоп. Просто параметр Desired Access не задает разрешения для создаваемого или открываемого объекта, а указывает, какие права доступа к объекту хочет получить вызывающий код. А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор безопасности с соответствующими разрешениями, например, где будет запрет на доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится. Сообщение от flibustier Также интересует параметр dwFlags, dwFlags This parameter can be zero or the following value. Value Meaning DF_ALLOWOTHERACCOUNTHOOK Enables processes running in other accounts on the desktop to set hooks in this process. Включает процессы, запущенные в других аккаунтах на рабочем столе, чтобы 0x0001 установить крючки в этот. Т.е. он нужен, чтобы процессы с Default desktop могли устанавливать хуки на новый desktop? Этот флаг разрешает процессам, выполняющимся в контексте других учетных записей, ставить хуки в данный десктоп. 1

@flibustier 0 / 0 / 0 Регистрация: 04.05.2012 Сообщений: 28
	03.05.2015, 16:34 [ТС]	3
	Большое спасибо за пояснение. Сообщение от Убежденный А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор безопасности с соответствующими разрешениями, например, где будет запрет на доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится. Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет, но при этом процессы запущенные на самом desktop смогут устанавливать хуки? P.s. вообщем мне нужно знать, можно ли запретить приложениям запущенным на новом desktop устанавливать хуки? 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	03.05.2015, 16:38	4
	Сообщение было отмечено flibustier как решение Решение Сообщение от flibustier Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет Да. Сообщение от flibustier но при этом процессы запущенные на самом desktop смогут устанавливать хуки? Не уверен на 100%, но скорее всего не смогут. Иначе зачем тогда вообще этот флаг ?.. Да, и в исходниках Win2K, например, в недрах SetWindowsHookEx явно просматриваются проверки этого флага (и некоторых других). 2

@flibustier 0 / 0 / 0 Регистрация: 04.05.2012 Сообщений: 28
	04.05.2015, 19:13 [ТС]	5
	Возник еще вопрос. Когда на новом desktop, запускаю explorer.exe, открывается только проводник, меню пуск не появляется, почему так происходит? Ведь если убить на Default desktop процесс explorer.exe, и проводник и пуск пропадет. 0

Что означает параметр DESKTOP_HOOKCONTROL в функции CreateDesktop?

Решение