-
-
[旧帖] [求助]关于win32汇编 ret 在win7和win10下的情况 0.00雪花
-
发表于: 2016-3-23 19:38
-
最近在写个无导入表的hell０worｌd
目前遇到的问题就是
1.在win7下，在主函数的最后直接ret可以结束程序 没有进程残留在后台
2.在win10 下的时候，如果把win7的程序拷贝过来执行结束后，发现在进程后台还在运行。程序并没有真正销毁.
但如果在ｗｉｎ１０下实现真正的销毁，需要调用ExitProcess才可以。
而我的目的是写一个无输入表的ｈｅｌｌｏｗｏｒｌｄ，如果函数获取失败的时候实现退出又不能调用ExitProcess，这些问题在ｗｉｎ１０出现，ｗｉｎ７没有这些问题
有没有人懂的原因呢？目前不会逆向，所以不会分析，网上找不到资料，希望各位大神指教指教
已成功弹窗，只是在win10下不能完全退出
目前遇到的问题就是
1.在win7下，在主函数的最后直接ret可以结束程序 没有进程残留在后台
2.在win10 下的时候，如果把win7的程序拷贝过来执行结束后，发现在进程后台还在运行。程序并没有真正销毁.
但如果在ｗｉｎ１０下实现真正的销毁，需要调用ExitProcess才可以。
而我的目的是写一个无输入表的ｈｅｌｌｏｗｏｒｌｄ，如果函数获取失败的时候实现退出又不能调用ExitProcess，这些问题在ｗｉｎ１０出现，ｗｉｎ７没有这些问题
有没有人懂的原因呢？目前不会逆向，所以不会分析，网上找不到资料，希望各位大神指教指教
已成功弹窗，只是在win10下不能完全退出
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
