[求助]如何区分用户关机和重启-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何区分用户关机和重启

发表于: 2013-11-25 04:38 4344

[求助]如何区分用户关机和重启

cnxxm

2013-11-25 04:38

4344

想写一个程序来检测用户的重启和关机操作

我能想到的方法(不用hook的方法):

1.窗口程序中接收wmqueryendsession消息并处理

2.服务程序设置notify

3.利用winlogon 提供的notify功能

但是,这三种方法都有一个共同的严重问题: 无法区分到底是关机还是重启!!!!坑爹了

求一种不需要hook,能准确判断到底是关机还是重启的方法!

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 2 关注私信	exediy 1 2 楼写个驱动,挂到系统Shutdown回调! IoRegisterShutdownNotification IoRegisterLastChanceShutdownNotification 参考 http://bbs.pediy.com/showthread.php?t=148895 2013-11-25 10:37 0
bbzwj 雪币： 9 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	bbzwj 3 楼这个问题得不到完美结果 2013-11-25 13:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cnxxm

发帖

473

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 2 关注私信	exediy 1 2 楼写个驱动,挂到系统Shutdown回调! IoRegisterShutdownNotification IoRegisterLastChanceShutdownNotification 参考 http://bbs.pediy.com/showthread.php?t=148895 2013-11-25 10:37 0
bbzwj 雪币： 9 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	bbzwj 3 楼这个问题得不到完美结果 2013-11-25 13:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复