首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]程序注销问题
发表于: 2012-6-24 10:36 5075

[求助]程序注销问题

aisha 活跃值
2012-6-24 10:36
5075
有几个问题不是很明白

系统在注销或者关机的时候，如何知道什么时候论坛自己的程序被结束。

还有就是如果当前结束的是自己的程序，如何卡住系统，不让其注销。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (6)
Winker
雪    币： 796
活跃值： (370)
能力值： ( LV9，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
2 楼
注册关机回调
2012-6-24 14:22
0
aisha
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
首先感谢你的关注
能否详细说明下。

我原本的思路是当系统注销时，我用一个循环来判断指定进程（a.exe）是否结束，如果结束，则执行其他东西

但是这样操作发现不可行，a.exe结束后，我的程序我也结束了，来不及窒息感其他动作
2012-6-24 14:48
0
Winker
雪    币： 796
活跃值： (370)
能力值： ( LV9，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
4 楼
IoRegisterShutdownNotification
2012-6-24 16:53
0
aisha
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
IoRegisterShutdownNotification这个是ring0中才能使用吧
2012-6-24 17:07
0
tydef
雪    币： 107
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
内核里面可以使用shadowSSDT HOOK
相关函数 关机和注销均有
2012-6-24 23:36
0
angelrei
雪    币： 238
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
- -简单的在消息里处理一下wm_queryendsession就能达到你的目的吧
2012-6-28 03:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//