自定义GINA

最新推荐文章于 2022-11-01 18:04:48 发布

原创

最新推荐文章于 2022-11-01 18:04:48 发布 · 1.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#authentication #winapi #dll #system #windows #xp

本文介绍了如何自定义GINA（Graphical Identification and Authentication）DLL，以替换Windows XP的默认登录方式。通过创建自定义GINA，可以实现如智能卡、虹膜扫描等安全认证。文中详细说明了GINA与Winlogon的交互，以及实现自定义GINA所需实现的输出函数。同时，提供了简单实现和完全自定义GINA的方法，并推荐了相关MSDN资源和示例程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

导读：
　　
　　自定义GINA
　　
　　GINA（Graphical Identification and Authentication）是一个由Winlogo.exe加载和使用的DLL，是一个可以自定义和可替换的模块。GINA实现了一个有图形界面的可交互式的用户登录和权限策略。例如，通过替换系统本身自带的GINA可以实现智能卡、虹膜扫描等安全认证的方式来替代Windows NT中默认使用的用户名和密码的登录方式。
　　

　　
　　
　　GINA通过SAS（secure attention sequences）事件与Winlogon进行交互。默认的GINA监测系统的CTRL+ALT_DEL SAS事件，并把它通知给Winlogon进行相应的处理。一个自定义的GINA必须定义自己的SAS和Winlogon进行交互。
　　
　　GINA由Winlogon在系统启动时进行加载，并在系统运行过程中一直会被Winlogon调用。所以，和Winlogon 一样，GINA会一直被加载在系统中，并随时都会被调用。系统默认的GINA DLL放在%system%windows/system32（XP）目录中，名字是msgina.dll。如果你要用自定义的GINA替换掉系统的GINA可以把自定义的GINA，如mygina.dll拷贝到%system%windows/system32（XP）中，并修改注册表键值：HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/WinLogon，增加一个字符串值GinaDLL，值为自定义GINA的名字，如mygina.dll，然后重新启动计算机就可以看到效果了。如果要恢复到原来的GINA，可以删掉在上面添加了的值，然后重新启动系统即可。（注：一般地，用这种方式替换系统GINA在一安全模式登录系统时是没用的。）
　　
　　在理解GINA的工作方式和过程时，了解Winlogon的各个