可否通过修改user32.dll使windows无法调用ExitWindowsEx函数？？

ghost2003 2003-08-19 11:50:57

可否通过修改user32.dll使windows无法调用ExitWindowsEx函数？？
如果可以该怎么修改？？？？
编程能否实现？？？？？？？
谢谢！！！！！！！！！！！！！！

...全文

47 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

nf3 2003-08-19

打赏
举报

回复

写一个HOOK程序，HOOK ExitWindowsEx，返回值随你改了！

flashboy 2003-08-19

打赏
举报

回复

或者还有个方法：自己做一个user32.dll 把原由系统的user32.dll rename为user32_old.dll

然后在你自己的user32.dll建立各函数与user32_old.dll之间的影射关系，如果哪个函数你不想让别人调用那么你就不建立该函数的影射关系,

DDHuang 2003-08-19

打赏
举报

回复

可以是可以，用exescope之类的工具查出exitwindowsex在文件内的偏移量将入口直接写写成ret（当然这样不好），我没试过

函数名称说明 ActiveKeyboardLayout 激活一个不同的键盘布局，该布局必须先由 LoadKeyBoardLayout函数装载 AdjustWindowRect 根据希望的用户矩形大小来

函数名称说明 ActiveKeyboardLayout 激活一个不同的键盘布局，该布局必须先由 LoadKeyBoardLayout函数装载 AdjustWindowRect 根据希望的用户矩形大小来计算所需矩形窗口的大小，然后将该窗口矩形给 CreateWindow函数，以创建所需的窗口 AdjustWindowRectEx 根据希望的客户矩形大小来计算具有扩展式样的窗口所需的矩形窗口大...

用户库函数User32.dll 函数名称说明 ActiveKeyboardLayout 激活一个不同的键盘布局，该布局必须先由LoadKeyBoardLayout函数装载 AdjustWindowRect 根据希望的用户矩形大小来计算所需矩形窗口的大小，然

您可以通过调用API函数ExitWindowEx来实现关机，示例如下： [StructLayout(LayoutKind.Sequential, Pack=1)] internal struct TokPriv1Luid { public int Count; public long Luid; public int Attr; } [DllImport("kernel32.dll", Exac

mysql是一个常用的数据库系统,应用极广泛,如果得到一个mysql的用户权限,如果提升呢,下面这个思路很先进!但得有一定编程基础! 　　现在网上通过mysql获得系统权限大都通过MYSQL的用户函数接口UDF，比如Mix.dll和my_udf.dll。在Mix.dll中有一个MixConnect函数它会反弹shell，但是使用这个函数会造成MYSQL假死，前些天我就用这个函数反弹sh...

进程/线程/DLL

15,471

社区成员

49,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章