c# - C＃SetSystemTime（WIN API）フック

Question

さまざまなソースからの時間変更に対する制限が必要です。私が思うに、最良の方法は、WINAPI関数SetSystemTime（そしておそらくSetLocalTime）をフックすることです。現在のシステムユーザーが所有する、実行中のすべてのプロセスでインジェクションを使用してEasyHookライブラリを使用してこれをフックしようとしました。しかし、効果はありませんでした。どうやってやるの？

Answer 1

問題は私自身のシステムにありました。私はWindows7を使用しており、標準の時計設定ダイアログで時刻を変更すると、rundll.exeプロセスが実行され、SetLocalTimeを呼び出すdllhost.exeプロセスが開始されます。別の2台のPC（WinXPとWin7）でテストしましたが、rundll.exeがSetLocalTime自体を呼び出します。

Answer 2

ここSetSystemTimeに示すように、 P / Invokeだけではできない理由はありますか？

これを行うには、昇格された特権が必要であることに注意してください。

この関数を成功させるには、アプリケーションにシステム時間特権（SE_SYSTEMTIME_NAME特権）が必要です。