首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
1
0
[旧帖]
[求助]关机时windows内核程序的关闭顺序!!!
0.00雪花
发表于: 2011-5-12 14:06
1671
[旧帖]
[求助]关机时windows内核程序的关闭顺序!!!
0.00雪花
tyTYtyTYTY
2011-5-12 14:06
1671
当windows系统关机时··设置应用程序的关闭顺序的 API是SetProcessShutdownParameters(
DWORD dwLevel,
DWORD dwFlags
);
如果是内核程序的关闭顺序应该怎么设置·???或者说怎么知道内核的关闭顺序。。
[课程]FART 脱壳王!加量不加价!FART作者讲授!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
8
)
ycmint
雪 币:
1149
活跃值:
(833)
能力值:
( LV13,RANK:260 )
在线值:
发帖
28
回帖
893
粉丝
10
关注
私信
ycmint
5
2
楼
windbg 去看 动态回溯...
2011-5-12 14:18
0
雪之苏
雪 币:
232
活跃值:
(105)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
118
粉丝
1
关注
私信
雪之苏
2
3
楼
猜测应该是 子进程先结束,然后到父进程
平级子进程之间应该是随机关闭的
比如
System >(创建) smss.exe>csrss.exe
>winlogon.exe (都是smss.exe创建的)>services.exe
那么关闭顺序应该是
services.exe
winlogon.exe
csrss.exe(与上一个顺序随机)
smss.exe
System
至于怎么调整关闭顺序,我就不知道
2011-5-12 14:24
0
paulbaby
雪 币:
3800
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
108
粉丝
0
关注
私信
paulbaby
4
楼
是不是按创建顺序来关的啊
最先创建的程序,最后关
2011-5-12 14:53
0
tyTYtyTYTY
雪 币:
81
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
61
回帖
268
粉丝
0
关注
私信
tyTYtyTYTY
5
楼
我有一个
服务程序a.exe
和一个
驱动b.sys
我想在关机时设置b.sys驱动在a.exe关闭之前关闭···
就 是b.sys在关机时先关闭。a.exe后关闭 ??
有什么办法可以设置
2011-5-12 15:01
0
雪之苏
雪 币:
232
活跃值:
(105)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
118
粉丝
1
关注
私信
雪之苏
2
6
楼
如果是正常关机的情况
应该不可能
普通的进程一般都是由explorer.exe创建
很早就关闭了
而驱动属于内核主进程
应该是最晚关闭的
不过你可以在a.exe里卸载b.sys
2011-5-12 15:47
0
tyTYtyTYTY
雪 币:
81
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
61
回帖
268
粉丝
0
关注
私信
tyTYtyTYTY
7
楼
服务程序关闭的优先级··肯定高于应用层程序的···我说的a.exe是服务程序·不是普通的应用程序不如一些级别的服务exe程序·就在内核程序关闭后再关闭 的。。。
不信你自己创建一个看看··
2011-5-12 16:02
0
雪之苏
雪 币:
232
活跃值:
(105)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
118
粉丝
1
关注
私信
雪之苏
2
8
楼
服务程序是services.exe创建的
它结束的时机还是很早
2011-5-12 16:29
0
tyTYtyTYTY
雪 币:
81
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
61
回帖
268
粉丝
0
关注
私信
tyTYtyTYTY
9
楼
LS讲没错·服务进程是services创建的··但是只是创建·构建关机关闭的时候·服务推出的不一定比内核程序早
2011-5-16 14:49
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
tyTYtyTYTY
61
发帖
268
回帖
10
RANK
关注
私信
他的文章
[求助]求Shellcoder编程揭秘 光盘
1936
[求助]win Xp下磁盘读写
2870
一道数学竞赛题
5445
[讨论]迅闪V4.0破解过程
2243
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部