Как я могу получить OutputDebugString от службы?
Я пытаюсь поймать все OutputDebugString сообщения (в том числе от служб) с использованием следующего кода. Он работал нормально, пока я не перешел на Windows 7.
проблема в том, что, поскольку службы Windows Vista работают в сеансе низкого уровня #0, некоторые люди говорят, что невозможно, чтобы поймать их и некоторые, что это. А ты как думаешь?
можно ли изменить следующий код, увеличив некоторые права, чтобы иметь возможность получить OutputDebugString сообщения из сеанса #0? Другими словами; можно ли поделиться DBWIN_BUFFER в сеансе #0 с сеансом #1?
Я бы сказал, что это должно быть возможно, потому что, например, DebugView может это сделать, и я не вижу никакого помощника службы, который отправил бы эти сообщения (например, через именованные каналы) из сеанса #0 в сеанс #1, где работает GUI.
проблема будет IMO в настройках безопасности. Может ли кто-нибудь предложить мне, как чтобы изменить их?
type
TODSThread = class(TThread)
protected
procedure Execute; override;
end;
...
procedure TODSThread.Execute;
var SharedMem: Pointer;
SharedFile: THandle;
WaitingResult: DWORD;
SharedMessage: string;
DataReadyEvent: THandle;
BufferReadyEvent: THandle;
SecurityAttributes: SECURITY_ATTRIBUTES;
SecurityDescriptor: SECURITY_DESCRIPTOR;
begin
SecurityAttributes.nLength := SizeOf(SECURITY_ATTRIBUTES);
SecurityAttributes.bInheritHandle := True;
SecurityAttributes.lpSecurityDescriptor := @SecurityDescriptor;
if not InitializeSecurityDescriptor(@SecurityDescriptor, SECURITY_DESCRIPTOR_REVISION) then
Exit;
if not SetSecurityDescriptorDacl(@SecurityDescriptor, True, nil, False) then
Exit;
BufferReadyEvent := CreateEvent(@SecurityAttributes, False, True, 'DBWIN_BUFFER_READY');
if BufferReadyEvent = 0 then
Exit;
DataReadyEvent := CreateEvent(@SecurityAttributes, False, False, 'DBWIN_DATA_READY');
if DataReadyEvent = 0 then
Exit;
SharedFile := CreateFileMapping(THandle(-1), @SecurityAttributes, PAGE_READWRITE, 0, 4096, 'DBWIN_BUFFER');
if SharedFile = 0 then
Exit;
SharedMem := MapViewOfFile(SharedFile, FILE_MAP_READ, 0, 0, 512);
if not Assigned(SharedMem) then
Exit;
while (not Terminated) and (not Application.Terminated) do
begin
SetEvent(BufferReadyEvent);
WaitingResult := WaitForSingleObject(DataReadyEvent, INFINITE);
case WaitingResult of
WAIT_TIMEOUT: Continue;
WAIT_OBJECT_0:
begin
SharedMessage := String(PAnsiChar(SharedMem) + SizeOf(DWORD));
// here I have what I need and process it in the main thread
end;
WAIT_FAILED: Continue;
end;
end;
UnmapViewOfFile(SharedMem);
CloseHandle(SharedFile);
end;
я добавил тег C#, даже если код находится в Delphi, потому что атрибуты безопасности являются общими для всего API Windows, и C# имеет много последователей:)
1 ответов
кто-то говорил об этой же проблеме в форумы SysInternals. Их решением было добавить "Global\" к именованным объектам.
поэтому используйте следующее
CreateEvent(@SecurityAttributes, False, True, 'Global\DBWIN_BUFFER_READY');
CreateEvent(@SecurityAttributes, False, False, 'Global\DBWIN_DATA_READY');
CreateFileMapping(THandle(-1), @SecurityAttributes, PAGE_READWRITE, 0, 4096, 'Global\DBWIN_BUFFER');