Мой код работает под пользователем SYSTEM и делает снимок, вроде такого

https://github.com/rapid7/meterpreter/blob/master/source/screenshot/screenshot.c

т.е. вкратце
hWindowStation = OpenWindowStationA( "WinSta0", FALSE, WINSTA_ALL_ACCESS );
SetProcessWindowStation( hWindowStation );
hInputDesktop = OpenInputDesktop( 0, FALSE, MAXIMUM_ALLOWED );
SetThreadDesktop( hInputDesktop );
... и делает снимок

Сам снимок пока не вижу (там идет обработка, которая падает), но по разрешению видно что это не экран пользователя.

Вот текст из лога

17:22:31 SM_CXVIRTUALSCREEN = 1024
17:22:31 SM_CYVIRTUALSCREEN = 768
17:22:31 bmiHeader.biWidth = 1024
17:22:31 bmiHeader.biHeight = 768

а должно быть 1920 x 1080 у user-а

Видимо другая сессия (system).

Как правильно сделать снимок экрана user-a? win7, win10

| Сообщение посчитали полезным:

vden пишет:
Как правильно сделать снимок экрана user-a?
Запустить процесс в сессии юзера и уже из него делать скриншот. Службы начиная с висты живут в сессии 0, которая от гуя изолирована.

| Сообщение посчитали полезным: vden

а без создания другого процесса можно?

| Сообщение посчитали полезным:

Ну, значит инжектом в существующий

| Сообщение посчитали полезным:

А не поможет имперсонация, вроде ImpersonateLoggedOnUser?
Чтобы, например, запустить поток, который делает снимки от имени другого пользователя, но в моем процессе.

| Сообщение посчитали полезным:

Вряд ли. Проблема не в правах доступа, а в изоляции твоего процесса от всего юзерского.

| Сообщение посчитали полезным:

В виндах иерархия идёт сессия-станции-десктопы-окна
Юзеров может быть несколько, и сессия для каждого своя.
Приложения, соответственно, присоединяются к сессии запустившего их юзера, и после запуска уже нет способа переключить сессию - это основа безопасности.
Все они изолированы друг от друга по максимуму, никаких документированых АПИ вы не найдете.

Я не проверял, возможно есть вариант создать локальное рдп подключение, но юзер должен будет согласиться на это.

| Сообщение посчитали полезным: vden

Ну пару линков с ходу гуглится.
https://brianbondy.com/blog/100/understanding-windows-at-a-deeper-level-sessions-window-stations-and-desktops
https://docs.microsoft.com/en-us/windows/desktop/api/processthreadsapi/nf-processthreadsapi-createprocessasusera
https://docs.microsoft.com/en-us/previous-versions//aa379608(v=vs.85)

Вобщем, идея со стартом процесса под другим юзером, который сделает скрин и по пайпу (например) зашлет его твоему основному сервису.

-----
старый пень

| Сообщение посчитали полезным: vden, difexacaw

r_e

По вашему норм вопрос ?
Начнём со снятия скринов, а потом плавно перейдём и к OP-инжектам, это неизбежно и суть этой темы. Как процессы создавать уже научили.)

-----
vx

| Сообщение посчитали полезным:

difexacaw, ладно, не умничай )
Всё знать невозможно. Ты спец в драйверах и графах. А свёртку удобнее назад выполнять )

-----
IZ.RU

| Сообщение посчитали полезным:

Нормальный вопрос. Мирный атом такой мирный.

-----
старый пень

| Сообщение посчитали полезным: