admin管理员组

文章数量:1516870

记得之前写过Windows关机，先给进程赋予关机权限，再调用ExitWindowsEx关闭计算机。系统自带的shutdown.exe也是调用ExitWindowsEx关机的吗？

拿出OD，给参数-s -t 0，直接在ExitWindowsEx处下断点，F9运行，发现电脑关机，断点没有触发，说明不是调用的ExitWindowsEx( )函数。

只能一步一步调试了

1、在tmain函数中F8执行sub_100499A( ),发现电脑关机，关机API应该在sub_100499A( )函数中。

2、重新调试shutdown.exe，在sub_100499A( )函数中执行到InitiateSystemShutdownExW( )函数，计算机关机。

shutdown.exe程序逆向截图：

shutdown.exe程序应该是根据不同情况，调用AbortSystemShutdownW( )、ExitWindowsEx( )、InitiateSystemShutdownExW( )。

本文标签： 函数关机发现电脑

版权声明：本文标题：与Adobe Flash Player说再见：一文带你解锁关闭秘密 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1770508306a3255399.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。