首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]驱动层不用API能重启计算机吗?
发表于: 2009-9-11 23:05 6669

[求助]驱动层不用API能重启计算机吗?

kagayaki 活跃值
2009-9-11 23:05
6669
这几天在分析一个软件, 这个软件在我勾了几个内核层的关机、电源设置等 API后,, 也能自动重启计算机(有驱动的),  请问, 驱动能不用 API 的情况下重启计算机吗?

[注意]APP应用上架合规检测服务，协助应用顺利上架！

收藏
免费 ・0
支持
分享
最新回复 (11)
xPLK
雪    币： 375
活跃值： (12)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
写某端口。。

游戏保护经常干这种事情的。
2009-9-11 23:16
0
kagayaki
雪    币： 1829
活跃值： (5410)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不是游戏， 只是一个软件。

写某端口也能重启计算机吗？

(我勾了下面的API：
NtShutdownSystem
NtInitiatePowerAction
NtSetSystemPowerState)， 我在网上找一下先...
谢谢。。。。。。。
2009-9-11 23:26
0
kagayaki
雪    币： 1829
活跃值： (5410)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
找不到相关的....
2009-9-12 10:19
0
stoy
雪    币： 137
活跃值： (465)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
重启机器
__asm
{
        mov al, 0FEh;
        out 64h, al;
}
2009-9-12 13:36
0
SIsIa
雪    币： 270
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
让驱动自己崩溃了。
2009-9-12 14:09
0
JBoy
雪    币： 123
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
5楼正解....直接向64端口写FE就行了
2009-9-13 06:53
0
kagayaki
雪    币： 1829
活跃值： (5410)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
谢谢, 我试试!!!!
2009-9-13 16:53
0
宙斯
雪    币： 377
活跃值： (10)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
9 楼
驱动返回值 不使用SUCCESS 就会蓝屏 哈哈 够直接吧
2009-9-13 19:06
0
antnts
雪    币： 219
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
人家要的是重启效果好不好，伤脑筋，搞不懂有API为什么不用。是考虑到保护机制么。。。。
2009-9-15 08:14
0
ayunaa
雪    币： 18
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
弄到蓝屏  非重启不可
2009-9-16 01:18
0
lifour
雪    币： 202
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
楼上有解，楼上的解是通过键盘，别的主板不知道INTEL的主板上还有个复位的端口，可能用主板的也是最后到这。
2009-10-13 20:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//