Решение проблем с хуками DLL при работе из служб в Windows Vista и выше

Delphi , Файловая система , DLL и PlugIns

Вопрос, с которым сталкиваются разработчики, работающие с хуками DLL в службах Windows Vista и выше, заключается в том, что хуки, успешно работающие в отдельных приложениях, не функционируют, когда используются в контексте службы. Проблема особенно актуальна для хуков, использующих функцию SetWindowsHookEx.

Пример кода, вызывающего проблему:

function HookProc(code: Integer; wParam: WPARAM; lParam: LPARAM): LRESULT; stdcall;
begin
  Result := CallNextHookEx(Code, code, wParam, lParam)
end;

procedure StartHook; stdcall;
begin
  HookHandle := SetWindowsHookEx(WH_GETMESSAGE, HookProc, hInstance, 0);
end;

procedure StopHook; stdcall;
begin
  UnhookWindowsHookEx(HookHandle);
end;

Объяснение проблемы:

С Vista и выше, Windows внедрила механизм изоляции сессий, который ограничивает возможности служб работать с хуками, так как службы выполняются в отдельной сессии (и, соответственно, на отдельном рабочем столе), отличной от сессии интерактивных рабочих столов.

Альтернативный ответ:

Согласно комментариям, в Windows Vista и более новых версиях был закрыт известный ранее пробел в безопасности, который позволял службам взаимодействовать с хуками. Это связано с тем, что службы выполняются в изолированной сессии, и попытки подключения хуков к приложениям на разных рабочих столах не увенчаются успехом.

Подтвержденный ответ:

Проблема заключается в том, что вы пытаетесь подключить хук к приложению, работающему на другом рабочем столе. Документация функции SetWindowsHookEx ясно указывает, что это невозможно:

Параметр dwThreadId определяет идентификатор потока, с которым будет ассоциирована функция обратного вызова хука. Если этот параметр равен нулю, функция обратного вызова будет связана со всеми существующими потоками, выполняющимися в том же рабочем столе, что и вызывающий поток.

Имейте в виду, что изоляция сессии 0 в Windows Vista и выше означает, что ваши службы будут выполняться в другой сессии (и, следовательно, на другом рабочем столе), отличной от интерактивных рабочих столов.

Решение проблемы:

Чтобы хук работал корректно, вам необходимо запускать код из процесса, который выполняется в том же рабочем столе, что и процессы, к которым вы хотите подключить хук. Это означает, что вам потребуется изменить архитектуру вашего решения, чтобы оно выполнялось в контексте рабочего стола, а не службы.

Заключение:

Разработчикам, сталкивающимся с подобной проблемой, следует пересмотреть подход к работе с хуками в службах Windows Vista и выше. Важно понимать, что изоляция сессий требует от разработчиков более тщательного планирования и изменения архитектуры приложений, чтобы обеспечить корректное взаимодействие с хуками на целевых рабочих столах.

Создано по материалам из источника по ссылке.

Проблема состоит в том, что в Windows Vista и выше службы выполняются в изолированной сессии, что не позволяет им взаимодействовать с хуками, предназначенными для работы с приложениями на других рабочих столах.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: DLL и PlugIns ::