首页
社区
课程
招聘
[求助]原来有一个HOOK ExitWindow 函数的程序谁还有?
发表于: 2008-4-8 13:12 7311

[求助]原来有一个HOOK ExitWindow 函数的程序谁还有?

2008-4-8 13:12
7311
原来有一个HOOK ExitWindow 函数的程序

可以HOOK ExitWindow 函数阻止系统关机

现在我碰到一个程序 乱关机实在受不了了

(运行后自动检测内存与硬盘 一旦遇到OD winHEX 等都会关机)

帮帮忙吧各位 先谢谢了!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
你可以试试“Windows防锁专家”或者用HIPS也可以拦截关机动作。
2008-4-8 17:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
主动防御软件可以拦截关机
2008-5-7 17:16
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
上传的附件:
2008-5-7 17:46
0
雪    币: 144
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
发出来,什么软件
2008-5-8 15:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
4楼的软件没用。HOOK ExitWindow拦截关机跟中止winlogon.exe效果一样。
2008-5-8 21:10
0
雪    币: 144
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
测试下,可以栏我这关机的程序?
上传的附件:
2008-5-9 20:41
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
楼上的兄弟关机不是调用的ExitWindow函数。我说的拦截关机仅针对HOOK ExitWindow。

可以通过限制程序提权的方法拦截。应该是调用了ntshutdownsystem函数
2008-5-11 20:08
0
游客
登录 | 注册 方可回帖
返回
//