能力值:
( LV2,RANK:10 )
|
-
-
2 楼
EndTask通知csrss
我猜的~
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
请你速去逆向,速度
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
我想问下 win7 64 winlogon.exe 重启关机 ExitWindowsEx 怎么断不下·!!
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
经调试发现在win8.1x86系统上。 任务管理器结束进程的时候虽然也调用TerminateProcess了 但是调用TerminateProcess的时候,目标进程已经被结束了。 继续往前面跟踪发现 有一个SendMessageTimeoutW(hWnd, WM_SYSCOMMAND, SC_CLOSE, 0, SMTO_BLOCK|SMTO_ABORTIFHUNG, 250, &lpResult); 这样的调用。 就是alt+f4结束的。所以win8.1上要做进程防护的话,除过过滤掉OpenProcess的PROCESS_TERMINATE 权限。还要处理alt+f4 。 看那些杀软的窗口。都是没有这个菜单的。。手动也关闭不了 理论应该是为了在win8.1上被任务管理器结束掉
|
|
|