admin 管理员组

文章数量: 1184232

记得之前写过Windows关机，先给进程赋予关机权限，再调用ExitWindowsEx关闭计算机。系统自带的shutdown.exe也是调用ExitWindowsEx关机的吗？

拿出OD，给参数-s -t 0，直接在ExitWindowsEx处下断点，F9运行，发现电脑关机，断点没有触发，说明不是调用的ExitWindowsEx( )函数。

只能一步一步调试了

1、在tmain函数中F8执行sub_100499A( ),发现电脑关机，关机API应该在sub_100499A( )函数中。

2、重新调试shutdown.exe，在sub_100499A( )函数中执行到InitiateSystemShutdownExW( )函数，计算机关机。

shutdown.exe程序逆向截图：

shutdown.exe程序应该是根据不同情况，调用AbortSystemShutdownW( )、ExitWindowsEx( )、InitiateSystemShutdownExW( )。

本文标签： 函数 关机 发现电脑

版权声明：本文标题：揭秘Flash中心的隐藏入口：快速关掉并彻底清除 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1770508337a3534454.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。