-
-
汇编修改winlogon.exe实现屏蔽指定Win7系统功能键
-
发表于: 2015-4-23 16:50
-
我在这里 http://laomaspeak.blog.sohu.com/254385572.html 看到了一个文章讲到了可以通过汇编修改winlogon.exe 来达到禁止 ctrl+alt+del 的方法（想法四）
我按照想法四进行了使用汇编工具修改了Winlogon.exe，现在可以屏蔽win+L了，但是对于 Ctrl + Alt + Del, 文中作者提到其ID=0， 但是从前后的代码中看不到哪里有存在 ID=0 的跳转呢
提前感谢大侠的指点！
在线等！
如下图红色部分，作者提到了Ctrl+Alt+Del的ID=0，但是怎么也找不到哪里是作者说的这个地方。
我按照想法四进行了使用汇编工具修改了Winlogon.exe，现在可以屏蔽win+L了，但是对于 Ctrl + Alt + Del, 文中作者提到其ID=0， 但是从前后的代码中看不到哪里有存在 ID=0 的跳转呢
提前感谢大侠的指点！
在线等！
如下图红色部分，作者提到了Ctrl+Alt+Del的ID=0，但是怎么也找不到哪里是作者说的这个地方。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
太感谢yuchengton 和 layerfsd 的回复了
两位的回复让人豁然开朗啊 非常感谢两位！ 但是这里要如何更改，才能更改为我想象的下面的跳转语句不工作呢？ 我刚才尝试着将下一行的 jnz 改成 jz 语句，结果 ctrl+alt+del 确实不工作了，可惜上面 win+L， win+P等已经屏蔽的功能键全部变成了 ctrl+alt+del 的功能。 这里源代码的工作应该是 switch case 的工作模式。 如果都不匹配，那么就会进入到default，从试验的结果来看，感觉win+L， win+P进入了default，最后启动了 ctrl+alt+del 的功能键。 switch(快捷键ID) { case Ctrl+Alt+Del://我们修改改ID，让程序无法执行该方法 { 打开桌面安全选项(); } break; case Win+L://我们修改改ID，让程序无法执行该方法 { 锁定桌面(); } break; case Ctrl+Shift+Esc://我们修改改ID，让程序无法执行该方法 { 打开任务管理器(); } break; case Win+P://我们修改改ID，让程序无法执行该方法 { 切换窗口(); } break; default://不做任何操作，让winlogon.exe最终走到这里 { } 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
