对“实现自动切换用户”的一点分析

在CSDN看到twotownba同学问《实现快速用户切换的API》，对此也比较感兴趣，因此在今天上午也小研究了一下，虽然最终没有实现这个功能，但是也总结了一些此过程用到的知识点，也是受益匪浅的。（本文以windows server 2008 为例）

首先分析这个问题，有两部分组成：

1.切换用户

2.输入正确用户名和密码

可以肯定的是，系统肯定不会提供一个Api函数如：changeuser(username,password)，来直接实现这个功能。那么只能通过间接方式来分别解决这两个问题。

问题1的分析：

对于切换用户的问题，个人认为它的解决办法有两种：

（1）可以用代码来模拟切换的操作过程；

（2）要么就是找找现成的切换用户的api。

分析（1），要进入“切换用户”，可以通过开始-关机，然后选择“切换用户”选项即可。另外，也可以按win+L快捷键进入锁定桌面的界面，然后选择“切换用户”，这两种方式都可以。（当然还有别的方法，原理是类似的，都是通过键盘来操作达到目的）

对于前一种方式（1），其键盘操作为（windows server 2008为例）：按“windows徽标键”-按“上箭头”按钮-按“回车”键-按数次“上箭头”键来选择到“切换用户”-按回车键。当然，这种方法不太通用，一方面关机界面中的选项依照系统而选项个数有所不同，因此若让程序更通用，那么按几次“上箭头”键就必须另外想办法，另外，对于xp系统，默认关闭windows的界面是按钮式选择，而非下拉框的选择，而且也存在按钮数量不同的问题。这里只能先以2008为例了。按键顺序有了，下面就是利用代码来实现，昨天试了下.NET提供的SendKyes类（Send和sendwait方法），来模拟按键行为，其实这个类是封装了系统api的keybd_event来实现的，这次就用这个方法了！下面是代码：

public partial class Form1 : Form
  {
     
      [DllImport("user32.dll", EntryPoint = "keybd_event")]
      public static extern void keybd_event(
          byte bVk,
          byte bScan,
          int dwFlags,
          int dwExtraInfo
      );  
 
      public Form1()
      {
          InitializeComponent();
      }
 
      private void button1_Click(object sender, EventArgs e)
      {
          keybd_event(0x5b, 0, 0, 0);//按下windows键
          keybd_event(0x5b, 0, 0x2, 0);//放开windows键
           
          System.Threading.Thread.Sleep(3000); //等待3秒钟在操作   
          keybd_event(38, 0, 0, 0);//按下“上箭头”键
          keybd_event(38, 0, 0x2, 0);//放开“上箭头”键
           
          System.Threading.Thread.Sleep(3000);
          keybd_event(0x0D, 0, 0, 0);//按下“回车”键
          keybd_event(0x0D, 0, 0x2, 0);//放开“回车”键
 
          //以下按了五次“上箭头”键，次数依系统和有所不同
          System.Threading.Thread.Sleep(3000);
          keybd_event(0x5b, 0, 0, 0);
          keybd_event(0x5b, 0, 0x2, 0);
          System.Threading.Thread.Sleep(1000);
          keybd_event(0x5b, 0, 0, 0);
          keybd_event(0x5b, 0, 0x2, 0);
          System.Threading.Thread.Sleep(1000);
          keybd_event(0x5b, 0, 0, 0);
          keybd_event(0x5b, 0, 0x2, 0);
          System.Threading.Thread.Sleep(1000);
          keybd_event(0x5b, 0, 0, 0);
          keybd_event(0x5b, 0, 0x2, 0);
          System.Threading.Thread.Sleep(1000);
          keybd_event(0x5b, 0, 0, 0);
          keybd_event(0x5b, 0, 0x2, 0);
 
          keybd_event(0x0D, 0, 0, 0);//按下“回车”键
            keybd_event(0x0D, 0, 0x2, 0);//放开“回车”键      
                  
      }
  }

执行程序后，发现没有实现所有按键功能，上面的code可以进入到关机的弹出界面，然后后面的多次按“上箭头”键来选择“切换用户”那项是无法进行选择的，后面的“回车”键也无法执行了。也就是说程序在弹出关闭windows界面后，就“失效”了。究其原因，下面再一同分析吧。

还有一种操作也可以是（windows server 2008为例）：按win+L组合键，进入界面后按tab键来切换到“切换用户”按钮，然后按回车。这依然可以采用上面的模拟按键方式，然而发现，模拟win+L键都不能成功。代码如下：

keybd_event(0x5b, 0, 0, 0);
keybd_event(76, 0, 0, 0);//按下L键
keybd_event(0x5b, 0, 0x2, 0);
keybd_event(76, 0, 0x2, 0);

难道是代码有误，我接着模拟了一下win+M键（模拟显示桌面的功能），代码如下：

keybd_event(0x5b, 0, 0, 0);
keybd_event(77, 0, 0, 0);//按下M键
keybd_event(0x5b, 0, 0x2, 0);
keybd_event(77, 0, 0x2, 0);

这段代码可以执行，最小化了所有窗体。

从而，（1）这种方法也就是用按键模拟来操作进入到“切换用户”是无法实现了。看了一些文章，分析原因是：像这些例如win+L或CTRL＋ALT＋DELETE这些按键直接是操作系统来截获执行的（想一想微软服务器系统为什么默认开机有个让你按CTRL＋ALT＋DELETE的界面，这个界面就是为了必须是人为地去按键，而不能被一些软件模拟点击，而带给系统一定的安全性）另外，像关机界面这样有可能导致系统状态变化的框体，也是不能被别的程序获取控制权的，而模拟键盘只能发向应用程序，所以这种方法不行的。

于是去分析（2）方法，除非系统提供了现成的函数，否则模拟看来是不行了。于是看是否有“切换用户”的api，发现rundll32.exe提供了关机、重启和锁定的功能。貌似没发现直接切换用户的，那么就先按照上面的，先锁定，然后想办法选择里面的切换用户功能。

Process p = new Process();
p.StartInfo.WorkingDirectory = "c:\\windows\\system32 ";
p.StartInfo.FileName = "rundll32.exe ";
p.StartInfo.Arguments = "user32.dll,LockWorkStation ";
p.Start();

执行，ok，竟然可以了，终于锁定了电脑，看到了锁定后界面中有“切换用户”按钮。哎，可惜啊，然后怎么点击“切换用户”按钮呢？目前没有发现方法，好像还是必须用模拟键盘来切换到那个按钮，然后“回车”键。但是上面说了，这些涉及到系统状态改变的框体，是无法用模拟键盘来操作的，看来我现在是找不到办法了。

问题2的分析：还是如上所分析，如果问题1解决了，这里也只能用两种方式，一种是模拟选择用户名和输入密码，另一种是调用现有api来执行输入过程。前者应该是不可以了，虽然例如qq这些软件可以有自动登录器来帮你输入，然而系统在这种状态下，是不允许其他程序干扰的。对于是否有api来支持输入，想想操作系统确实有可以让用户自动登录的设置，那么有没有这个api提供给用户呢？由于对api还是一知半解，所以还无从下手。

这是第一次在.NET中使用系统的api，这个模拟键盘操作也是没几次。对于api，还知之甚少，其实最主要的，是对系统的一些机制还很不了解，所以结论可能不太靠谱，也希望各位不吝赐教！

如果希望这个应用能有所进展，需要在以下方面去查找资料：