|
매니페스트
매니페스트는 윈도우 XP이상에서 실행 파일의 정보, 로드하는 dll의 버전 정보, 실행파일의 권한
등을 XML문서 형식으로 가지고 있는 파일입니다.
Visual Studio 2005에서 MFC 응용 프로그램을 생성하고, stdafx.h 파일을 보면 linker command로
이 실행 파일이 사용하는 comctl32.dll 버전과 시스템 정보등을 매니페스트 파일에 작성하는 코드
를 볼수 있습니다.
|
#ifdef _UNICODE
//c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\COMCTL32.DLL
#if defined _M_IX86
#pragma comment(linker,"/manifestdependency:\"type='win32' name='Microsoft.Windows.Common-Controls' version='6.0.0.0' processorArchitecture='x86' publicKeyToken='6595b64144ccf1df' language='*'\"")
#elif defined _M_IA64
#pragma comment(linker,"/manifestdependency:\"type='win32' name='Microsoft.Windows.Common-Controls' version='6.0.0.0' processorArchitecture='ia64' publicKeyToken='6595b64144ccf1df' language='*'\"")
#elif defined _M_X64
#pragma comment(linker,"/manifestdependency:\"type='win32' name='Microsoft.Windows.Common-Controls' version='6.0.0.0' processorArchitecture='amd64' publicKeyToken='6595b64144ccf1df' language='*'\"")
#else
#pragma comment(linker,"/manifestdependency:\"type='win32' name='Microsoft.Windows.Common-Controls' version='6.0.0.0' processorArchitecture='*' publicKeyToken='6595b64144ccf1df' language='*'\"")
#endif
#endif |
이렇게 작성된 매니페스트 파일은 Visual Studio에서 실행파일을 열어보면 아래 그림과 같이
실행파일 리소스에 매니페스트 파일의 내용이 들어가 있는 것을 확인 할 수 있습니다.
매니페스트 파일을 추가하여 비스타에서 권한 상승하기.
매니페스트 파일을 유용하게 사용할 수 있는 경우는 비스타에서 권한상승을 메니페스트를 이용하여 할 수 있는 점입니다.
방법은 아래의 매니페스트파일을 작성하여 적당한 곳에 저장을 합니다.
(예제에서는 ManifestSample.exe.manifest 라는 이름으로 예제 프로젝트폴더\res
폴더 아래에 저장을 했습니다.)
|
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity version="1.0.0.0"
processorArchitecture="X86"
name="IsUserAdmin"
type="win32"/>
<description>Description of your application</description>
<!-- Identify the application security requirements. -->
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
<security>
<requestedPrivileges>
<requestedExecutionLevel
level="requireAdministrator"
uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly> |
그리고 프로젝트 설정에서 저장된 매니페스트파일을 추가 합니다.
이렇게 해서 실행을 시켜 보면 아래 그림과 같이 권한 상승 창이 뜨는 것을 확인할 수 있습니다.
비스타에서 권한 상승을 유도하는 응용프로그램은 많이 사용 될수 있으므로 개발하기 쉽게 프로젝트가 항상 해당 매니페스트를 실행파일에 포함하도록 컴파일 옵션을 줄 수 있습니다.
프로젝트 설정에서 빌드후 작업 명령줄에 아래의 라인을 넣습니다.
프로젝트가 실행 파일이면,
|
mt.exe -manifest ".\res\ManifestSample.exe.manifest" -outputresource:"$(TargetDir)$(TargetName).exe;#1" |
프로젝트가 dll 이면,
|
mt.exe -manifest ".\res\ManifestSample.dll.manifest" -outputresource:"$(TargetDir)$(TargetName).dll;#2" |
이렇게 해두면 빌드할 때마다 권한상승을 유도하는 매니페스트파일이 실행 모듈에 삽입이
됩니다.
<<참고자료>>
http://msdn.microsoft.com/en-us/library/bb756929.aspx
http://msdn.microsoft.com/en-us/library/aa375365(VS.85).aspx |