SendMessage aus Services

[Chewie]

Wieso kann ich eigentlich aus einem NT-Service keine Windows Messages an andere Fenster schicken? Ich habe testweise versucht, einen Broadcast von WM_COPYDATA aus einem Service zu schicken, welcher ein Programm dann auffängt. Das klappt aus "normalen" Anwendungen heraus, aber nicht aus einem Service.
Meine Frage deshalb: Klappt das prinzipiell schon nicht oder muss ich bei SendMessage aus einem Service etwas besonderes beachten? Der Hintergrund ist der, dass ich per ControlService einen benutzerdefinierten ControlRequest an den Service schicke, woraufhin dieser dem Programm, dass den Request abgeschickt hat, etwas zurückschicken soll. Im Notfall muss ich dann eben doch Mailslots, MMFs oder Pipes benutzen.

[Luckie]

Versuch mal PostMessage.

[Assarbad]

@Luckie: Erinerst du dich noch an Sonntag??? Was habe ich gesagt??? Messages, Handles etc nur Sessionweit!

Da Services in einer anderen WindowStation laufen, wirst du keine Chance haben das so zu machen. Nimm einen anderen IPC-Mechanismus. Beschreibungen findest du unter anderem in meinem Hooktutorial.

http://assarbad.net/stuff/tutorials/

NB: Bestimmte Nachrichten gehen simpel nicht mit Postmessage (WM_COPYDATA gehoert dazu!): "To send this message, call the SendMessage function as follows."

[Luckie]

Mist. Ja stimmt.

[Motzi]

Wenn sich der Thread "impersonated" könnte man auch SendMessage verwenden (is nicht ganz simpel), aber wie Assarbad schon sagte wäre eine andere IPC Wahl eher angebracht:

COM/DCOM
Pipes
Sockets
MMFs

[Assarbad]

@Motzi: Da blick ich nicht durch? Impersonated heisst immer noch nicht, dass der Service aus seiner WindowStation raus kann!
Wenn beispielsweise der Service mit Administrator-Credentials gestartet wird, wird eine eigene Logon-Session angelegt und fuer den Service eine WindowStation mit der Hex-Repraesentation der LogonSessionID.

Das hat aber nix mit WinSta0 und dem Default-Desktop zu tun ... um Zugrff auf die zu erhalten muss man die DACLs anpassen. Aber IMO wird das auch nicht ermoeglichen SendMessage zu benutzen. Einzige Chance koennte sein den Service interaktiv zu starten, was aber wieder Angriffspunkt fuer Shatter-Attack und andere aehnliche Angriffe bietet

Ich sehe also keine praktikable Moeglichkeit ausser eben einer anderen IPC-Methode.

@Motzi: Wollen wir mal gemeinsam ein Tut schreiben? *g*

[Motzi]

Naja, aber ein Thread kann durch impersonation einen Dialog (o.ä.) auf WinSta0 anzeigen, also würd ich sagen hat man möglicherweise auch ganz gute Chancen mit SendMessage Messages an Fenster in WinSta0 zu schicken (sag ich jetzt einfach mal so hab momentan kein Möglichkeit das nachzuprüfen).

Zitat von Assarbad:

@Motzi: Wollen wir mal gemeinsam ein Tut schreiben? *g*

Könnten wir mal machen! 8) Wollt mich sowieso auch praktisch noch ein bisschen mehr in dieses Themengebiet einarbeiten!

[Assarbad]

Gut, von dem Dialog aus (oder bei als interaktiv laufenden Services) geht es ... keine Frage. Ist ein Fenster auf einer bestimmten WindowStation und ist der Desktop des aktuellen Threads gesetzt, geht es *g*

Aber interaktive Services sind seit Shatter ganz schoen aus der MOde gekommen.

[Chewie]

Danke für die Antworten. Dann werd ich wohl doch Pipes verwenden, auch wenns mit WM_COPYDATA so schön einfach gewesen wäre, denn da muss ich mir keinen Eventhandler selber basteln.