Модерн приложения windows 10 что это

Удаление предустановленных UWP (APPX) приложений в Windows 10

Windows 10 поставляется с набором предустановленных современных (Modern) UWP приложений (ранее они назывались Metro Apps или APPX). Это Калькулятор, Календарь, Почта, Кортана, Карты, Новости, OneNote, Groove Music Камера и т.д. UWP приложения Windows 10 автоматически в профиль пользователя устанавливаются при первом входе в систему. Большинстве из этих приложения не нужны бизнес пользователям, поэтому их обычно требуют удалить. В этой статье мы рассмотрим, как правильно удалить встроенные UWP/APPX приложения в Windows 10, что позволит сохранить дополнительное место на системном диске и уберет ненужные элементы в стартовом меню.

Удаление UWP приложений из меню Параметры Windows 10

Самый очевидный способ удалить современное приложение в Windows 10 – воспользоваться новой панелью управления Параметры. Для этого нажмите кнопку Пуск и перейдите в раздел Settings -> Apps -> Apps and features (Параметры -> Приложения -> Приложения и возможности). В списке программ найдите и выберите приложение, которое нужно удалить. Нажмите кнопку Uninstall (Удалить).

Таким образом вы удалили UWP приложение только в профиле текущего пользователя. При входе любого другого нового пользователя, appx приложение автоматически установится из системного хранилища.

Кроме того, обратите внимание, что у большинства предустановленных современных приложений просто недоступна кнопка Uninstall.

Удалить такие системные приложения Windows 10 можно только с помощью командной строки Powershell.

Как удалить определенное UWP приложение в Windows 10 из PoweShell?

Рассмотрим, как удалить конкретное UWP приложение в Windows 10 с помощью PowerShell. Обратите внимание, что в Windows 10 есть два типа приложений:

• AppX packages – UWP приложения, которые установлены для текущего пользователя Windows 10
• AppX provisioned packages — встроенные Windows 10 приложения, которые устанавливаются при первом входе пользователя в систему

Запустите консоль PowerShell с правами администратора. Следующая команда выведет список современных приложений, установленных для вашего аккаунта:

Get-AppxPackage | select Name,PackageFullName,NonRemovable

Если вы удалил приложение из графического интерфейса Windows 10, оно пропадет из этого списка.

Вы можете вывести список установленных приложений для всех пользователей. В этом случае команда будет выглядеть так:

Get-AppxPackage -AllUsers | select Name,PackageFullName,NonRemovable

Чтобы найти приложение по имени, используйте такую команду (в этом примере мы ищем приложение BingWeather):

Get-AppxPackage -AllUsers | select Name,PackageFullName,NonRemovable | where-object <$_.Name -like «*Weather*»>| Format-Table

Для удаления конкретного appx приложения для текущего пользователя, вам нужно скопировать название пакета из столбца PackageFullName (полное имя пакета) и вставить его в команду Remove-AppxPackage:

Команда удалила приложение только для текущего пользователя. Чтобы удалить приложение у всех пользователей компьютера, используйте параметр –AllUsers:

Remove-AppxPackage -AllUsers Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe

Get-AppxPackage * BingWeather * -AllUsers| Remove-AppPackage –AllUsers

При таком удалении приложения оно все еще остается в системе в состоянии Staged (и хранится на диске в каталоге C:Program FilesWindowsApps). Состояние Staged, означает, что приложение будет устанавливаться для каждой новой учетной записи на этом компьютере.

Теперь посмотрим на список Staged приложений, которые встроены в образ Windows и автоматически устанавливаются всем пользователям при первом входе на компьютер:

Get-AppxProvisionedPackage -online |select DisplayName,PackageName

Чтобы полностью удалить определенное UWP приложение из образа Windows 10, нужно указать его имя в команде Remove-AppxProvisionedPackage:

Get-AppxProvisionedPackage -online | where-object <$_.PackageName -like «*BingWeather*»>| Remove-AppxProvisionedPackage -online –Verbose

Теперь при входе нового пользователя Windows 10 это приложение не будет устанавливаться в его профиль.

Удаляем сразу все ненужные UWP приложения в Windows 10

Конечно, удалять встроенные приложения по одному – задача довольно утомительная. Вы можете использовать простой скрипт для автоматического удаления всех приложений.

Get-AppXProvisionedPackage -online | Remove-AppxProvisionedPackage -online

Не стоить удалять системные приложения, такие как Microsoft.VCLibs, Microsoft.NET.Native.Framework, Microsoft.NET.Native.Runtime, Microsoft.WindowsStore. То же Microsoft Photos при определенной настройке работает вполне быстро, но конечно не так удобно как классическое “Средство просмотра фотографий”.

При удалении магазин приложений Microsoft вы не сможете установить приложения из Windows Store. Впрочем, UWP приложения можно устанавливать и из командной строки при наличии appx файла (а вот здесь описан способ позволяющий получить установочный appx файл любого приложения Магазина Windows).

Кроме того, некоторые предустановленные UWP приложения в Windows, восстановить его довольно сложно. По ссылке доступна статья про восстановить Windows Store в Windows 10 после его удаления через PowerShell.

Создадим список приложений, которые нужно удалить:

Теперь удалим эти приложения как в образе Windows 10, так и в профилях всех пользователей:

foreach ($UWPApp in $UWPApps) <
Get-AppxPackage -Name $UWPApp -AllUsers | Remove-AppxPackage
Get-AppXProvisionedPackage -Online | Where-Object DisplayName -eq $UWPApp | Remove-AppxProvisionedPackage -Online
>

Теперь проверьте список приложений, оставшихся в образе Windows. Список должен серьезно уменьшится:

Get-AppxProvisionedPackage -online |select displayname

Таким образом, все новые учетные записи будут создаваться без встроенных приложений Windows 10 (профили новых пользователей будут создаваться быстрее).

Также для удобства ручного удаления вы можете вывести список всех установленных приложений Widows 10 с помощью Out-GridView:

Get-AppxProvisionedPackage -online | Out-GridView -PassThru | Remove-AppxProvisionedPackage –online

Данный скрипт выведет графическую таблицу со списком provisioned приложений в образе Windows 10. Вам достаточно выделить приложения, которые нужно удалить (несколько строк можно выбрать, зажав ctrl) и нажать Ok.

Вы можете удалять встроенные приложения уже после деплоя Windows 10 на компьютеры (например с помощью запуска скрипта PowerShell через GPO и обязательной фильтрации по версии билда Windows 10 с помощью WMI фильтров). Однако можно удалить приложения из смонтированного офлайн образа Windows, который вы используете для деплоя на рабочие станции (предположим, путь к подключенному образу — c:offline).

Команда будет такой:

foreach ($UWPApp in $UWPApps) <
Get-AppXProvisionedPackage –Path c:offline | Where-Object DisplayName -eq $UWPApp | Remove-AppxProvisionedPackage –Path c:offline
>

Если вам нужно переустановить удаленные приложения, можно воспользоваться командлетом Add-AppXPackage, который позволяет получить данные приложения из XML манифеста и зарегистрировать его в системе:

Modern Flyouts заменяет унылое окно регулятора громкости в Windows 10

Всплывающие окна Windows 10 — одна из самых серьёзных проблем пользовательского интерфейса операционной системы Microsoft. Они большие, неуместные и не обновлялись со времён Windows 8. Пока софтверный гигант готовит глобальное обновления интерфейса Windows 10, некоторые сторонние разработчики уже сделали то, что давно должна была сделать Microsoft. Так, например, в Microsoft Store есть приложение под названием ModernFlyouts. Оно заменяет системные всплывающие окна для регулятора громкости и яркости своими вариантами, более современными и полностью настраиваемыми.

Всплывающее окно ModernFlyouts можно расположить в любом месте на экране, выставить продолжительность его появления, прозрачность и другие параметры. У него даже есть тёмная и светлая темы оформления. Таким образом, заменить можно не только всплывающее окно регулятора громкости, но и яркости, состояния буфера обмена, а также режима полёта, индикации включения и отключения «Caps Lock», «Num Lock» и тачпада.

ModernFlyouts создано на базе другого приложения с открытым исходным кодом для изменения системного регулятора громкости AudioFlyout от XDelta-X. Пока это только предварительная версия, поэтому разработчик не гарантирует, что приложение будет работать на все 100%. Иногда оно не успевает подменить собой системный интерфейс, поэтому может не сработать.

Загрузить приложение ModernFlyouts можно в магазине Microsoft Store.

Сведения о различных приложениях в составе Windows 10 Understand the different apps included in Windows 10

Применимо к: Windows10 Applies to: Windows 10

В Windows 10 выполняются следующие типы приложений: The following types of apps run on Windows 10:

• Приложения для Windows. Появились впервые в Windows 8. Устанавливаются, как правило, через приложение «Магазин». Windows apps — introduced in Windows 8, primarily installed from the Store app.
• Приложения универсальной платформы Windows (UWP). Предназначены для работы на разных платформах. Могут устанавливаться на нескольких платформах, включая клиент Windows, Windows Phone и Xbox. Universal Windows Platform (UWP) apps — designed to work across platforms, can be installed on multiple platforms including Windows client, Windows Phone, and Xbox. Все приложения UWP также являются приложениями для Windows, но не все приложения для Windows являются приложениями UWP. All UWP apps are also Windows apps, but not all Windows apps are UWP apps.
• Приложения Win32 — традиционные приложения для Windows. «Win32» apps — traditional Windows applications.

Все приложения для Windows делятся на две категории: Digging into the Windows apps, there are two categories:

• Приложения — все остальные приложения, установленные в папке C:Program FilesWindowsApps. Apps — All other apps, installed in C:Program FilesWindowsApps. Существует два класса приложений: There are two classes of apps:
  • Подготовка: устанавливается в учетной записи пользователя при первом входе с помощью новой учетной записи пользователя. Provisioned: Installed in user account the first time you sign in with a new user account.
  • Установленные. Устанавливаются в составе ОС. Installed: Installed as part of the OS.
• Системные приложения — приложения, установленные в каталоге C:Windows*. System apps — Apps that are installed in the C:Windows* directory. Эти приложения являются неотъемлемой частью ОС. These apps are integral to the OS.

В таблицах ниже указаны системные приложения, установленные приложения для Windows и подготовленные приложения для Windows в стандартной установке Windows 10 Корпоративная. The following tables list the system apps, installed Windows apps, and provisioned Windows apps in a standard Windows 10 Enterprise installation. (Если у вас есть пользовательский образ, ваши приложения могут отличаться.) В таблицах указано приложение (полное имя), в них указано состояние приложения в Windows 10 версии 1709, 1803 и 1809, а также указывается, можно ли выдводить приложение через пользовательский интерфейс. (If you have a custom image, your specific apps might differ.) The tables list the app, the full name, show the app’s status in Windows 10 version 1709, 1803, and 1809 and indicate whether an app can be uninstalled through the UI.

Некоторые приложения указаны в нескольких таблицах, так как состояние этих приложений менялось в зависимости от версии. Some of the apps show up in multiple tables — that’s because their status changed between versions. См. текущую версию используемого в вашей системе приложения в столбце с номером версии. Make sure to check the version column for the version you are currently running.

Подготовленные приложения для Windows Provisioned Windows apps

С помощью этой команды PowerShell вы можете получить список всех приложений для Windows, которые уже были доступны: You can list all provisioned Windows apps with this PowerShell command:

Вот готовые приложения для Windows в Windows 10 версий 1803, 1809, 1903, 1909 и 2004. Here are the provisioned Windows apps in Windows 10 versions 1803, 1809, 1903, 1909, and 2004.

Приложение Магазина удалить нельзя. The Store app can’t be removed. Если вы хотите удалить и переустановить приложение Store, вы можете вернуть Store только путем восстановления системы из резервной копии или сброса системы. If you want to remove and reinstall the Store app, you can only bring Store back by either restoring your system from a backup or resetting your system. Вместо удаления приложения Магазина следует использовать групповые политики, чтобы скрыть или отключить его. Instead of removing the Store app, you should use group policies to hide or disable it.

Системные приложения System apps

Системные приложения являются неотъемлемой частью операционной системы. System apps are integral to the operating system. Вот типичные системные приложения в Windows 10 версий 1709, 1803 и 1809. Here are the typical system apps in Windows 10 versions 1709, 1803, and 1809.

Вы можете перечислить все системные приложения с помощью этой команды PowerShell: You can list all system apps with this PowerShell command:

В версии 1709 приложение «Обратиться в службу поддержки» переименовано в «Техническая поддержка». The Contact Support app changed to Get Help in version 1709. «Техническая поддержка» — это подготовленное приложение (а не системное, как «Обратиться в службу поддержки»). Get Help is a provisioned app (instead of system app like Contact Support).

Установленные приложения для Windows Installed Windows apps

Вот типичные установленные приложения для Windows в Windows 10 версий 1709, 1803 и 1809. Here are the typical installed Windows apps in Windows 10 versions 1709, 1803, and 1809.

Windows 10 поставляется с набором предустановленных современных (Modern) UWP приложений (ранее они назывались Metro Apps или APPX). Это Калькулятор, Календарь, Почта, Кортана, Карты, Новости, OneNote, Groove Music Камера и т.д. UWP приложения Windows 10 автоматически в профиль пользователя устанавливаются при первом входе в систему. Большинстве из этих приложения не нужны бизнес пользователям, поэтому их обычно требуют удалить. В этой статье мы рассмотрим, как правильно удалить встроенные UWP/APPX приложения в Windows 10, что позволит сохранить дополнительное место на системном диске и уберет ненужные элементы в стартовом меню.

Удаление UWP приложений из меню Параметры Windows 10

Самый очевидный способ удалить современное приложение в Windows 10 – воспользоваться новой панелью управления Параметры. Для этого нажмите кнопку Пуск и перейдите в раздел Settings -> Apps -> Apps and features (Параметры -> Приложения -> Приложения и возможности). В списке программ найдите и выберите приложение, которое нужно удалить. Нажмите кнопку Uninstall (Удалить).

Таким образом вы удалили UWP приложение только в профиле текущего пользователя. При входе любого другого нового пользователя, appx приложение автоматически установится из системного хранилища.

Кроме того, обратите внимание, что у большинства предустановленных современных приложений просто недоступна кнопка Uninstall.

Удалить такие системные приложения Windows 10 можно только с помощью командной строки Powershell.

Как удалить определенное UWP приложение в Windows 10 из PoweShell?

Рассмотрим, как удалить конкретное UWP приложение в Windows 10 с помощью PowerShell. Обратите внимание, что в Windows 10 есть два типа приложений:

• AppX packages – UWP приложения, которые установлены для текущего пользователя Windows 10
• AppX provisioned packages — встроенные Windows 10 приложения, которые устанавливаются при первом входе пользователя в систему

Запустите консоль PowerShell с правами администратора. Следующая команда выведет список современных приложений, установленных для вашего аккаунта:

Get-AppxPackage | select Name,PackageFullName,NonRemovable

Если вы удалил приложение из графического интерфейса Windows 10, оно пропадет из этого списка.

Вы можете вывести список установленных приложений для всех пользователей. В этом случае команда будет выглядеть так:

Get-AppxPackage -AllUsers | select Name,PackageFullName,NonRemovable

Чтобы найти приложение по имени, используйте такую команду (в этом примере мы ищем приложение BingWeather):

Get-AppxPackage -AllUsers | select Name,PackageFullName,NonRemovable | where-object {$_.Name -like "*Weather*"} | Format-Table

Для удаления конкретного appx приложения для текущего пользователя, вам нужно скопировать название пакета из столбца PackageFullName (полное имя пакета) и вставить его в команду Remove-AppxPackage:

Remove-AppxPackage Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe

Команда удалила приложение только для текущего пользователя. Чтобы удалить приложение у всех пользователей компьютера, используйте параметр –AllUsers:

Remove-AppxPackage -AllUsers Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe

Или так:

Get-AppxPackage * BingWeather * -AllUsers| Remove-AppPackage –AllUsers

Если нужно удалить приложение у другого пользователя системы, нужно воспользоваться параметром -User <user_name>.

При таком удалении приложения оно все еще остается в системе в состоянии Staged (и хранится на диске в каталоге C:Program FilesWindowsApps). Состояние Staged, означает, что приложение будет устанавливаться для каждой новой учетной записи на этом компьютере.

Теперь посмотрим на список Staged приложений, которые встроены в образ Windows и автоматически устанавливаются всем пользователям при первом входе на компьютер:

Get-AppxProvisionedPackage -online |select DisplayName,PackageName

Чтобы полностью удалить определенное UWP приложение из образа Windows 10, нужно указать его имя в команде Remove-AppxProvisionedPackage:

Get-AppxProvisionedPackage -online | where-object {$_.PackageName -like "*BingWeather*"} | Remove-AppxProvisionedPackage -online –Verbose

Теперь при входе нового пользователя Windows 10 это приложение не будет устанавливаться в его профиль.

Удаляем сразу все ненужные UWP приложения в Windows 10

Конечно, удалять встроенные приложения по одному – задача довольно утомительная. Вы можете использовать простой скрипт для автоматического удаления всех приложений.

При удалении магазин приложений Microsoft вы не сможете установить приложения из Windows Store. Впрочем, UWP приложения можно устанавливать и из командной строки при наличии appx файла (а вот здесь описан способ позволяющий получить установочный appx файл любого приложения Магазина Windows).

Кроме того, некоторые предустановленные UWP приложения в Windows, восстановить его довольно сложно. По ссылке доступна статья про восстановить Windows Store в Windows 10 после его удаления через PowerShell.

Создадим список приложений, которые нужно удалить:

$UWPApps = @(
"Microsoft.Microsoft3DViewer"
"Microsoft.MicrosoftOfficeHub"
"Microsoft.MicrosoftSolitaireCollection"
"Microsoft.MicrosoftStickyNotes"
"Microsoft.MixedReality.Portal"


"Microsoft.MSPaint"
"Microsoft.Office.OneNote"
"Microsoft.People"
"Microsoft.ScreenSketch"
"Microsoft.Wallet"
"Microsoft.SkypeApp"
"microsoft.windowscommunicationsapps"
"Microsoft.WindowsFeedbackHub"
"Microsoft.WindowsMaps"
"Microsoft.WindowsSoundRecorder"
"Microsoft.Xbox.TCUI"
"Microsoft.XboxApp"
"Microsoft.XboxGameOverlay"
"Microsoft.XboxGamingOverlay"
"Microsoft.XboxIdentityProvider"
"Microsoft.XboxSpeechToTextOverlay"
"Microsoft.YourPhone"
"Microsoft.ZuneMusic"
"Microsoft.ZuneVideo"
)

В этом примере я создал список встроенных приложений, которые не нужны мне в билде Windows 10 2004. Обратите внимание, что список приложений может отличаться в зависимости от билда Windows 10 и вам всегда стоит проверить все staged приложения и актуализировать этот список.

Теперь удалим эти приложения как в образе Windows 10, так и в профилях всех пользователей:

foreach ($UWPApp in $UWPApps) {
Get-AppxPackage -Name $UWPApp -AllUsers | Remove-AppxPackage
Get-AppXProvisionedPackage -Online | Where-Object DisplayName -eq $UWPApp | Remove-AppxProvisionedPackage -Online
}

Теперь проверьте список приложений, оставшихся в образе Windows. Список должен серьезно уменьшится:

Get-AppxProvisionedPackage -online |select displayname

Таким образом, все новые учетные записи будут создаваться без встроенных приложений Windows 10 (профили новых пользователей будут создаваться быстрее).

Также для удобства ручного удаления вы можете вывести список всех установленных приложений Widows 10 с помощью Out-GridView:

Get-AppxProvisionedPackage -online | Out-GridView -PassThru | Remove-AppxProvisionedPackage –online

Данный скрипт выведет графическую таблицу со списком provisioned приложений в образе Windows 10. Вам достаточно выделить приложения, которые нужно удалить (несколько строк можно выбрать, зажав ctrl) и нажать Ok.

Вы можете удалять встроенные приложения уже после деплоя Windows 10 на компьютеры (например с помощью запуска скрипта PowerShell через GPO и обязательной фильтрации по версии билда Windows 10 с помощью WMI фильтров). Однако можно удалить приложения из смонтированного офлайн образа Windows, который вы используете для деплоя на рабочие станции (предположим, путь к подключенному образу — c:offline).

Подробнее про удаление встроенных приложений и компонентов из установочного образа Windows 10 здесь.

Команда будет такой:

foreach ($UWPApp in $UWPApps) {
Get-AppXProvisionedPackage –Path c:offline | Where-Object DisplayName -eq $UWPApp | Remove-AppxProvisionedPackage –Path c:offline
}

Если вам нужно переустановить удаленные приложения, можно воспользоваться командлетом Add-AppXPackage, который позволяет получить данные приложения из XML манифеста и зарегистрировать его в системе:

Get-AppxPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)AppXManifest.xml"}

В состав Windows 10 входят так называемые современные (Modern) приложения, также известные как Metro-приложения или приложения из магазина Windows. Большинство из них предназначено для использования на мобильных устройствах и абсолютно бесполезны на обычных десктопах без сенсорного экрана. Однако удалить неиспользуемые Modern-приложения не так то просто.

Для каждого пользователя устанавливается определенный набор Modern-приложений. Просмотреть их можно в новой панели управления, нажав на «Пуск» и перейдя в раздел «Параметры» -> «Система» -> «Приложения и возможности». Некоторые из приложений можно удалить тут же, но большинство Modern-приложений защищены от удаления и кнопка «Удалить» для них не активна.

Удалить такие приложения можно только из консоли, с помощью PowerShell. В качестве примера возьмем приложение Люди (People) и попробуем его удалить. Для этого открываем консоль PowerShell от имени администратора и ищем нужное приложение по имени:

Get-AppxPackage -Name *people*

Найдя приложение, удаляем его командой:

Get-AppxPackage -Name *people* | Remove-AppxPackage

Командлет Remove-AppxPackage удаляет приложение только для текущего пользователя. При этом оно остается у остальных пользователей, имеющихся в системе, а также будет установлено для новых пользователей при их заведении. Удостовериться в этом можно, выполнив команду:

Get-AppxPackage -Name *people* -AllUsers

В строке PackageUserInformation указана учетная запись системы, а состояние Staged означает, что приложение предустановлено и будет добавляться для каждой новой учетной записи на данном компьютере.

Если вы хотите полностью вынести приложение с компьютера, то сначала находим его:

Get-AppxProvisionedPackage -Online | where {$_.PackageName -match ″people″}

Затем берем содержимое строки PackageName и удаляем приложение из системы командой:

Remove-AppxProvisionedPackage -Online -PackageName Microsoft.People_2015.627.626.0_neutral_∼_8wekyb3d8bbwe

После этого приложение будет полностью удалено из системы. Если оно вдруг понадобится, то его придется заново установить его из магазина Windows, но уже для конкретного пользователя.

Таким образом можно удалить любое Modern-приложение. Но будьте осторожны, можно увлечься и удалить сам магазин Windows, который тоже является Modern-приложением. А после этого восстановить приложения будет довольно проблематично.

Для чего вообще нужно внедрять свои DLL-ки в чужие процессы и устанавливать там хуки? Для того, чтобы понять какие функции будет вызывать это приложение, с какими параметрами и что эти функции вернут. Таким образом мы можем понять внутреннюю логику работы этого приложения, узнать к каким файлам оно пытается получить доступ, какие данные пересылает по сети, мы можем добавить в него логирование, профилирование, отладить баг, получить из приложения некоторые данные или наоборот — добавить в его интерфейс что-нибудь нужное нам. Хуки использует известная утилита Spy++ для работы с окнами приложений, DirectX-отладчики вроде RenderDoc, некоторые утилиты от SysInternals, программы типа ApiMonitor и т.д.

Некоторое время назад я писал вводные статьи об использовании хуков на примерах библиотек Microsoft Detours и madCodeHook (если вы совсем не знакомы с хуками — это то, с чего можно начать). Описанных там техник достаточно для работы с обычными приложениями, но время не стоит на месте и вот сегодня у нас уже есть

Metro

Modern-приложения, входящие в комплект Windows 8 и Windows 10, а также распространяющиеся через Microsoft Store программы сторонних производителей. К примеру, новый браузер Spartan — это Modern-приложение. Внедрение DLL в эти процессы имеет свои особенности и на первый взгляд может даже показаться невозможным, но это не так. В этой статье я расскажу, как мы можем залезть внутрь Modern-приложения и установить в нём хуки в своих

коварных

целях.

32-битные и 64-битные приложения
Операционная система Windows бывает 32-разрядная и 64-разрядная. Соответственно, Modern-приложения тоже могут быть 32-битные либо 64-битные. При загрузке приложения в магазин Microsoft разработчик собирает обе версии (плюс еще, возможно, ARM), а Windows уже сам решает, какую загрузить пользователю. Отсюда следует очевидный вывод, что DLL-ка, которую мы будем внедрять в Modern-приложение, тоже должна быть в двух вариантах. Менее очевидный вывод в том, что приложение, которое будет «забрасывать» нашу DLL-ку в чужой процесс, тоже должно быть соответствующей битности. Нам ведь нужно запустить внутри чужого процесса поток, который загрузит нашу библиотеку и вызовет из неё какую-то функцию. Делается это через вызов CreateRemoteThread(Ex), а вот уже она требует одинаковой битности вызывающего и вызываемого процессов (а иначе как передавать адреса?).

Т.е. в итоге наш комплект будет состоять из двух «внедряемых» библиотек и двух «инжекторов»:

• InjectedLibrary32.dll
• InjectedLibrary64.dll
• Injector32.exe
• Injector64.exe

Доступ к внедряемой DLL
Как вы, возможно, знаете, Modern-приложения живут в своих песочницах, откуда они имеют доступ только к своей папке и некоторым другим доступным для них (ограниченным) ресурсам ОС. К примеру, Modern-приложение не может вот просто так взять и открыть любой файл с диска. Для нас это означает то, что попытавшись заставить чужое приложение подгрузить нашу библиотеку в своё адресное пространство — мы получим ошибку доступа. Это можно легко увидеть, воспользовавшись, к примеру, утилитой ProcMon.

Что же делать? Разрешить доступ к файлу внедряемой библиотеки для Modern-приложений. Для этого есть системная утилита icacls. Вот эта команда открывает доступ к файлу на диске для всех Modern-приложений:

icacls.exe some_file.ext /grant *S-1-15-2-1:(F)

Теперь ошибки доступа у нас не будет.

Линковка DLL-ки
Но не всё так просто. DLL-ка может иметь зависимости. И даже если вам кажется, что их нет — возможно, вы забываете о зависимости от VC++ Runtime Library. По умолчанию созданная в Visual Studio С++ библиотека предполагает динамическую линковку с рантайм-библиотекой С++. Это означает, что когда какое-то приложение захочет загрузить вашу библиотеку — функция LoadLibrary() первым делом увидит, что вам необходима, к примеру, библиотека msvcp90r.dll и попытается её найти, что вобщем-то, получится если речь идёт об обычном (не Modern) приложении и наличии соответствующего VC++ Redistribution Package. Что касается Modern-приложений, то порядок поиска DLL-ок совсем другой. Если коротко: будучи вызванной из Modern-приложения, LoadLibrary() не найдёт библиотеки VC++ Redistribution Package, даже если они до этого были успешно установлены.

Это немного неожиданно и слегка удивляет. Варианты выхода из ситуации:

• Копировать VC++ Runtime Library в папку Modern-приложения
• Копировать VC++ Runtime Library в %SystemRoot%system32
• Прописать библиотеки в специальный раздел в реестре (HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerKnownDLLs)
• Использовать статическую линковку (когда код VC++ Runtime Library включается в тело нашей DLL-ки)

Первые два способа крайне некрасивы (а без аккаунта администратора и невозможны), третий — сработает, но влияет на глобальную конфигурацию ОС, что тоже может быть чревато последствиями. Так что самый простой вариант — статическая линковка (ключи /MTd и /MT на вкладке Code Generation).

Цифровая подпись
Решив все вопросы с доступом к файлу DLL-ки может показаться, что у нас всё получилось — ProcMon не показывает никаких ошибок доступа. Но инъекция всё равно не работает — DLL-ка не появляется в списке загруженных модулей процесса. Что же пошло не так? На этот вопрос нам даёт ответ просмотр Windows Event Viewer.

Операционная система не хочет загружать нашу DLL-ку, поскольку она не подписана. В этом месте мне стало тревожно, поскольку я уж было подумал, что все модули, загружаемые в Modern-приложение, должны быть подписаны цифровой подписью одного издателя (разработчика). Но, к счастью, это не так. Windows требует от DLL-ки просто наличия валидной цифровой подписи, но не требует её соответствия подписи автора приложения. Т.е. мы можем взять подписанную DLL-ку от Хрома и забросить её в Spartan. Что же делать нам? Получить сертификат и подписывать нашу DLL-ку.

Да, это серьёзно усложняет работу. Но ведь в принципе, если мы разрабатываем нормальный продукт, а не какие-нибудь вирусытроянымалварикейлоггерылокеры — у нас не будет проблем с получением сертификата и его использованием для подписи DLL-ки. Вообще, я считаю эту защиту одной из самых серьёзных шагов Microsoft по защите пользовательских данных и изоляции Modern-приложений в песочнице. Фактически от желающего пробросить мостик к приложению требуют предъявить документы и идентифицироваться, а это остановит 99% скрипт-киддисов.

Права доступа на канал связи
Ок, теперь наша DLL-ка внедрена в чужой процесс, она может вешать хуки на разные системные функции, делать что-то полезное, но… Сама она живёт в той же песочнице, что и родительский процесс, то есть ни передать данные «наружу», ни получать команды «извне» она не может, ведь для этого нужно создать канал связи, на который она по умолчанию не имеет прав. Как решать эту задачу я уже отдельно рассказывал вот в этой статье, а здесь просто упоминаю в качестве пункта, о котором важно не забыть.