Отследить explorer и winlogon

[artemavd]

Вопрос в следующем: как отследить вход пользователя в windows? Вот что я имею ввиду. Когда компьютер включается, то производится вход в систему пользователем или администратором. Мне нужно отследить этот процесс. То есть чтобы было так, чтобы моя программа запускалась раньше winlogon-a. Где то я видел как через реестр можно сделать, чтобы показывалось сообщение. А как сделать, чтобы программа моя была вместо сообщения?? Очень нужна помощь по этому вопросу.

[Вавел из ГМТУ]

Дык отследить можно как раз при помощи Винлогона...
У него так какоето событие есть типа LogOn

[Alex Cones]

То есть чтобы было так, чтобы моя программа запускалась раньше winlogon-a.

В реестре есть такая запись. Поищите мою тему по запуску приложения до входа пользователя в разделе "Операц системы". Или я сам. Счас, минутку.
-----------------------------------
Вотъ: http://www.programmersforum.ru/showthread.php?t=61301

[artemavd]

Alex Cones

Я уже был в той теме .
А если использовать этот код:

uses
  registry;

var 
Reg : TRegistry;
begin
Reg:=TRegistry.create;
Reg.RootKey := HKEY_LOCAL_MACHINE;
Reg.OpenKey('SOFTWARE\Microsoft\Windows\CurrentVersion\Run',false);
Reg.ValueExists('прога') ;
GetMem(ExeName,259);
GetModuleFileName(0,ExeName,259);
Reg.LazyWrite := True;
Reg.WriteString('прога', ExeName);
FreeMem(ExeName,259);
Reg.CloseKey;
Reg.free;

то это даст тот эфект, который мне нужен??

[Greblin]

Так программа запустится далеко не сразу после входа пользователя. Там пока службы запустятся, пока остальные программы автозапуска.
Попробуй изменить ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Winlogon параметр Userinit на имя своей проги. Только тогда надо будет из неё запустить userinit.exe, а то пользователь несколько удивится.

[JTG]

Раньше винлогона можно запуститься только от имени диспетчера сеанса - smss.exe - за это отвечает ключ HKLM\System\CurrentControlSet\Contr ol\Session Manager\BootExecute, в этот момент основные библиотеки ещё не загружены и программа может использовать только native-API (из ntdll.dll), естественно никаких окон и т.п. - только текстовый интерфейс, сhkdsk - пример такого приложения.

Вместе с винлогоном можно загрузть dll через ключ HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify. Ошибкам тут нет места, необработанное исключение вызовет BSOD.
Винлокер пишем?

[artemavd]

Так программа запустится далеко не сразу после входа пользователя. Там пока службы запустятся, пока остальные программы автозапуска.
Попробуй изменить ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Winlogon параметр Userinit на имя своей проги. Только тогда надо будет из неё запустить userinit.exe, а то пользователь несколько удивится.

Спасибо за совет . Я целый день восстанавливал систему после этих изменений).

Раньше винлогона можно запуститься только от имени диспетчера сеанса - smss.exe - за это отвечает ключ HKLM\System\CurrentControlSet\Contr ol\Session Manager\BootExecute, в этот момент основные библиотеки ещё не загружены и программа может использовать только native-API (из ntdll.dll), естественно никаких окон и т.п. - только текстовый интерфейс, сhkdsk - пример такого приложения.

Вместе с винлогоном можно загрузть dll через ключ HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify. Ошибкам тут нет места, необработанное исключение вызовет BSOD.
Винлокер пишем?

Нет, не винлокер. Я не пишу программ, которые бы ухудшали жизнь. Принцип такой . Я наверное тогда сделаю, чтобы программа помещалась в автозапуск, ее нельзя было закрыть. Может быть этого хватит.

[Greblin]

Спасибо за совет. Я целый день восстанавливал систему после этих изменений).

А что с ней случилось? Я недавно этот параметр по 10 раз наа дню меня, пока прогу тестил, и ничего, всё живо

[Stilet]

Где то я видел как через реестр можно сделать, чтобы показывалось сообщение.

Это все описано в статьях MS-REMа.
Кстати все антивири будут такое палить. как правило.
Иши по строке "AppInts_DLL" если не ошибаюсь именно так ветка в реестре называется куда вписываются ДЛЛ. загружаемые с WinLogOn-ом.
Иначе драйвер пиши.