-
-
[讨论][讨论]远程控制软件隐私屏的实现原理？
-
发表于: 2023-11-6 21:43
-
现在很多远程控制软件都有一个隐私屏的功能，具体来说，就是连接到远程电脑的桌面，启用隐私屏功能后，对方在电脑前看到的是一个自定义的图像，而远程控制界面里面显示的还是原来的桌面而且可以继续控制。一部分软件是通过安装虚拟显示器驱动来实现的：就是说启用此功能的时候，新建一个虚拟的显示器，让其中一个成为当前显示器，另外一个作为控制。而另外有一些则是通过应用层实现的，对这个功能的实现很好奇，有人知道原理吗？
以ToDesk为例，官方帮助文件：566K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2@1L8$3c8W2M7$3E0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5k6h3I4H3j5$3g2F1N6r3g2J5i4K6u0r3M7i4g2W2M7%4c8A6L8$3&6K6i4K6u0V1x3e0l9I4i4K6u0W2K9s2c8E0L8l9`.`. 说到 ：（3）Windows 8，Windows 10以上系统则不需要安装额外驱动。然后我使用SPY++观察了一下窗口，如下：
可以看到，该窗口类名为“ToDesk_Private_Screen”，是由当前会话ID的SYSTEM用户进程创建的（一般远程控制软件会有三个进程：一个位于0会话的服务程序用于网络通信，然后它会使用当前会话的winlogon权限创建另外一个进程用于截取屏幕和控制，这个窗口就是该进程创建的）。来到被控制的电脑前面，可以看到如下图像：
从解锁说明可以看出来，它是先调用了API函数BlockInput锁定了所有的输入（调用该函数的线程不受限制），所以必须先按热键Ctrl+Alt+Del然后系统会自动解除锁定，然后用户第二步输入的Ctrl+Alt+P才会被该窗口接收后隐藏窗口并调用API函数LockWorkStation。
如果自己写一个程序ShowWindow(该窗口句柄,SW_HIDE)，可以看到该窗口被隐藏从而出现真正的桌面（当然，键盘鼠标还是锁定的，必须按热键Ctrl+Alt+Del解除）。但是，如果自己写一个程序，类似的创建一个窗口，然后使用system权限启动到当前桌面，会发现整个桌面被覆盖了，所以，是否还需要调用什么新的API之类呢？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是的，就是看了那个帖子e47K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5N6i4y4@1k6r3g2K6K9#2)9J5c8Y4u0#2M7%4c8V1k6i4y4C8i4K6u0r3K9i4y4K6N6h3g2K6i4K6u0r3y4U0g2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0c8Q4b7V1c8Q4z5o6k6Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0g2Q4z5e0m8Q4z5p5g2Q4c8e0g2Q4z5f1y4Q4b7e0S2Q4c8e0g2Q4z5o6N6Q4b7e0m8Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0g2Q4z5e0m8Q4z5p5y4Q4c8e0N6Q4b7U0y4Q4b7V1u0Q4c8e0N6Q4b7V1u0Q4z5f1k6Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0S2Q4z5e0W2Q4z5f1q4Q4c8e0k6Q4z5p5u0Q4z5f1k6Q4c8e0k6Q4z5f1y4Q4b7V1q4Q4c8e0W2Q4z5o6y4Q4b7V1c8Q4c8e0S2Q4b7U0N6Q4z5e0q4Q4c8e0S2Q4b7V1k6Q4z5o6N6Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4b7U0u0Q4b7e0q4Q4c8e0k6Q4z5o6S2Q4z5e0m8Q4c8e0g2Q4z5p5q4Q4z5f1k6Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0S2Q4b7e0k6Q4z5o6q4Q4c8e0c8Q4b7U0W2Q4z5o6S2Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0N6Q4b7e0c8Q4b7V1q4Q4c8e0g2Q4z5o6S2Q4z5f1u0Q4c8e0g2Q4b7V1u0Q4b7V1q4Q4c8e0S2Q4b7V1k6Q4z5f1u0Q4c8e0N6Q4b7e0S2Q4z5p5u0J5N6h3&6@1K9h3#2W2j5Y4u0G2K9$3g2J5i4K6u0W2k6i4S2W2i4@1f1#2i4@1p5@1i4@1t1I4i4@1f1^5i4@1t1@1i4@1p5#2i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1^5i4@1p5$3i4K6R3I4i4@1f1@1i4@1t1&6i4K6R3^5i4@1f1$3i4K6S2r3i4K6V1H3i4@1f1%4i4@1p5@1i4@1u0m8b7%4u0W2j5i4c8W2g2$3W2F1k6r3!0%4d9h3&6n7j5h3&6V1i4@1f1&6i4K6V1@1i4K6V1&6i4@1f1^5i4@1q4r3i4@1q4r3x3e0x3I4y4q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2)9^5z5g2)9^5x3q4!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4W2!0m8x3q4!0n7z5g2!0q4y4W2)9&6b7#2!0m8b7#2!0q4y4q4!0n7z5q4)9^5c8q4!0q4y4#2)9&6c8W2!0m8y4g2!0q4z5g2)9^5x3g2)9&6x3#2!0q4z5g2!0m8x3W2)9^5y4q4!0q4y4W2)9&6b7#2)9&6c8W2!0q4y4W2)9&6y4g2)9^5z5q4!0q4y4W2)9&6c8g2)9&6b7#2!0q4y4g2!0m8y4W2)9^5x3W2!0q4y4q4!0n7c8q4)9&6y4g2!0q4x3#2)9^5x3q4)9^5x3W2!0q4y4W2!0n7b7g2)9&6x3q4!0q4y4#2!0m8x3q4)9^5x3g2!0q4y4W2)9&6z5q4!0m8c8Y4u0#2M7%4c8Q4c8e0g2Q4z5o6k6Q4z5e0W2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4b7e0m8Q4b7U0W2Q4c8e0k6Q4z5f1y4Q4b7f1y4Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0k6Q4z5o6N6Q4z5o6u0Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0y4Q4z5o6m8Q4z5o6t1`. |
|
|
 并没有，只是好奇。
|
|
|
已解决。 1、将窗口设置为最前（使用CreateWindowInBand），而且需要透明：WS_EX_TOPMOST or WS_EX_NOACTIVATE or WS_EX_TRANSPARENT，否则该窗口下的区域无法点击（比如说右键弹出菜单）。 2、调用API函数SetWindowDisplayAffinity将该窗口设置为不可捕获。 效果图如下：win7虚拟机运行客户端，连接win10虚拟机： 在我们的窗口位置鼠标右键弹出一个菜单，证明该窗口对覆盖的区域无影响：
看一下Win10，我们的窗口没有全屏是为了方便测试：
|
|
|
|
|
|
不知道，没有接触过你说的这些、 |
|
|
:) 再次启用隐私屏，
|
|
|
|
|
|
最近也在研究这个功能，请教楼主，窗口设置为最前：使用CreateWindowInBand创建时，应该使用哪个ZBID？我创建的要么不在最前，要么会创建失败
 ，感谢
|
|
|
|
|
|
谢谢，现在我实现了窗口最前，远程不可捕获，但这个：(WS_EX_TOPMOST or WS_EX_NOACTIVATE or WS_EX_TRANSPARENT，否则该窗口下的区域无法点击)，我在创建时传入的style，但还是拦截了鼠标，点击没有效果，请问这个是在创建时直接传入的吗 |
|
|
WS_EX_TRANSPARENT是关键：能点击下面的窗口，但也无法截取消息了。意思是说，现在点击窗口，不会触发窗口的消息窗口，而是“漏”给窗口下面的窗口了。这个是创建的时候直接传递进去的。 另外，这个功能通常是配合键盘鼠标锁定函数使用的： （BOOL BlockInput( [in] BOOL fBlockIt ); 调用后，除了调用线程（也就是远程控制线程）外的鼠标键盘消息都不再有效， MSDN： 系统将在以下情况下解锁输入： 阻止输入的线程意外退出，而未调用BlockInput并且 fBlock设置为FALSE。在这种情况下，系统会正确清理并重新启用输入。 用户按 CTRL+ALT+DEL 或系统调用“ 硬系统错误”模式消息框（例如，当程序故障或设备故障时）。 所以，远程要解锁，一般是先输入CTRL+ALT+DEL，然后响应预先注册的热键（WS_EX_TRANSPARENT导致窗口无法收到键盘鼠标消息了）来ShowWindow(xx,SW_HIDE)来关闭。 |
|
|
收到，现在明白了，感谢详细解答！
|
|
|
|
|
|
留下你的扣扣 |
|
|
|
|
|
|
|
|
|
|
|
|
