怎么在win7下拦截关机重启的api操作？

qq605955 · 发表于 2015-6-23 20:37:26

如题如何在win7 x64的环境下拦截系统关机api？貌似听说要删关机驱动，还有的说要有r0的权限？驱动和r0都不太懂，有没有大牛朋友帮忙解答一下~
额补充一下是万象检测到与服务端断开连接后的重启操作。我想拦截它

qq780571 · 发表于 2015-6-23 20:39:57

小心被网管打成熊猫。

喵娘 · 发表于 2015-6-23 20:41:14

全局拦截的话会出现手动重启都被拦截的情况只能弯腰戳主机了因此您可以注入dll 到万象进程 apihook 下面这个函数哟一般软件对系统重启都用的下面这个函数

DLL命令名	返回值类型	公开	备注
ExitWindowsEx	整数型		关闭系统, 退出windows，并用特定的选项重新启动
DLL库文件名:
user32.dll
在DLL库中对应命令名:
ExitWindowsEx
参数名	类型	传址	数组	备注
标志	整数型			uFlags,指定一个或多个标志的组合
保留值	整数型			dwReserved,保留，设为零

UVY49069498 · 发表于 2015-6-23 20:44:25

当他不关机后，过两分钟会立马黑屏重启，拦截了也不行

我这都是万象的

如果你想破掉万象，你可以查看clsmn.exe中的线程
暂停模块名为iocp.dll的4个线程就行了

我这儿都是万象的，全城的网吧都被我破J光了

温馨提示：网管来了就跑，跑不了就躲厕所里面

在给你一个暂停线程的源码，亲测可用，求采纳

补充内容 (2015-6-23 20:45):
拦截是不行的，你试试就知道了，拦截了之后他会黑屏

qq605955 · 发表于 2015-6-24 00:13:31

糖糖—贝亚安娜发表于 2015-6-23 20:41
全局拦截的话会出现手动重启都被拦截的情况只能弯腰戳主机了因此您可以注入dll 到万象进程 apiho ...

不怕手动关机都被拦截只要能拦截万象的重启就好。能不能说下如何把这个注入进去？

qq605955 · 发表于 2015-6-24 00:15:38

快乐的小2B 发表于 2015-6-23 20:44
当他不关机后，过两分钟会立马黑屏重启，拦截了也不行

我这都是万象的

嘿嘿谢谢啦明天我去机房试试！

qq605955 · 发表于 2015-6-24 00:16:27

qq780571 发表于 2015-6-23 20:39
小心被网管打成熊猫。

不怕不怕

剩下我de孩子气 · 发表于 2015-6-24 11:14:47

http://www.5a5x.com/06/201211/11077455.html

		自动登录	找回密码
密码			注册

[易语言] 怎么在win7下拦截关机重启的api操作？