Windows屏幕解锁服务原理及实现（1）

https://github.com/zk2013/windows_remote_lock_unlock_screen

 

将生成的DLL注册至注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers ，之后的每次锁屏或开机登录都会加载这个DLL。

实现这个DLL有相关的微软文档：

ICredentialProvider 接口

ICredentialProviderCredential 接口

ICredentialProviderCredential2 接口

以上操作只实现了替换解锁Windows的登录界面功能，接下来是实现自动登录（自动解锁）。

 

实现自动解锁需要有通信机制发送接收Windows账号密码，接收端代码里使用的是 C++的 CreateNamedPipe （命名管道）。在 ICredentialProviderCredential 接口的现实方法 GetSerialization 内创建了一个 pipe，管道名是 \.pipeNoninteractiveUnlockCredentialProvider，（ \.管道管道名。最多可达256个字符的长度，而且不用区分大小写 ）。

 

现在实现发送端，使用 C++ 的 CreateFile （这是一个多功能的函数，可打开或创建文件或者I/O设备，并返回可访问的句柄：控制台，通信资源，目录（只读打开），磁盘驱动器，文件，邮槽，管道。）发送账号密码至管道 ( \.pipeNoninteractiveUnlockCredentialProvider ) 。

 

接收端收到账号密码后，在 GetSerialization 方法内 通过 KerbInteractiveUnlockLogonInit 和 KerbInteractiveUnlockLogonPack 校验登录。正确后触发Windows登录机制并解开屏幕锁。

 

• 还没有人评论，欢迎说说您的想法！