WIN7下的授权接口是\Sessions\1\Windows\ApiPort

显示全部楼层 · 发表于 2010-6-22 19:39:59

本帖最后由 zlj_lf 于 2010-11-1 08:35 编辑

用XP的同志们都知道，任何程序要运行，都要访问\Windows\ApiPort这个接口，如果未允许，程序会无法运行的

在WIN7下面，任何程序要运行，需要访问的接口是 \Sessions\?\Windows\ApiPort

大家可以把这个接口添加到COM接口保护中去，这个接口非常好用，可以对程序作一个运行“授权”。

最简单的，你要阻止IE缓存中可执行文件运行，只要在IE缓存目录中的COM接口的例外规则中阻止这个接口，完事。。。

PS：只是举个例子，实际规则肯定不这么写~~~

（老鸟们请无视）

显示全部楼层 · 发表于 2010-6-22 19:45:27

进程创建时需要通过LPC（Vista以后是ALPC）通知csrss.exe 端口就是\Windows\ApiPort

显示全部楼层 · 发表于 2010-6-22 19:52:31

回复 2楼 dl123100 的帖子

我是说WIN7，你可以去试一下喽。

显示全部楼层 · 发表于 2010-6-22 19:55:28

回复 3楼 zlj_lf 的帖子

\Sessions\1\Windows\ApiPort不是授权端口
另外在WIN7下面，任何程序要运行，需要访问的接口是 \Sessions\1\Windows\ApiPort 显然是错误的
Win7下csrss有错误服务进程在Session 0 进程需要访问的接口自然不是是 \Sessions\1\Windows\ApiPort
更不要说通过Terminal Services之类的应用了

显示全部楼层 · 发表于 2010-6-22 19:59:06

回复 4楼 dl123100 的帖子

“授权”是我的一种说法。。。这个可以不必介意

我在所有应用程序中阻止\Windows\ApiPort 照样运行。但是阻止\Sessions\1\Windows\ApiPort 是不行的。你试下吧，欢迎指正，不过我也是实际应用中发现的。。。

显示全部楼层 · 发表于 2010-6-22 20:03:32

本帖最后由 dl123100 于 2010.6.22 20:07 编辑

回复 5楼 zlj_lf 的帖子

\Windows\ApiPort是我的简写
Vista以后要根据实际情况定

显示全部楼层 · 发表于 2010-6-22 20:08:02

回复 6楼 dl123100 的帖子
\Sessions\X\Windows\ApiPort 简写成 \Windows\ApiPort

不过你说的有道理，目前我只发现了1，1以后的我还没发现。。。再观察一下看下。

显示全部楼层 · 发表于 2010-6-22 21:39:57

原来没注明原创加个RQ鼓励下

显示全部楼层 · 发表于 2010-6-22 21:42:55

回复 8楼 dl123100 的帖子

这点东西就用原创，，，，我自己都不好意思

显示全部楼层 · 发表于 2010-6-23 06:21:39

本帖最后由 gamegm 于 2010.6.23 06:38 编辑

\Sessions\x x 会随着注销 1 2 循环

[分享] WIN7下的授权接口是\Sessions\1\Windows\ApiPort

评分

本帖子中包含更多资源