winxp中kill那个进程会自动关机？

[fort2000]

如题

[VxD1]

我也想知道

[蒋晟]

winlogon
不过即使是管理员用户也要调用特定的API来访问这个进程

[idoloveyou]

楼主的意思是不是想问xp下有没有像98/me下那样，kill掉explore.exe就重起的进程啊？

好像没有，还是自己调用ExitWindowEx吧

[tiancai1]

楼上好象有吧，在系统管理器里有两个映像名一样的进程：svchost.exe，用户名为:system 结束其中一个好象弹出个提示框1分钟后会自动重起，不信你试试但我就不懂怎么区分这两个进程，谁能告知一下。

[tttx]

svchost.exe不一定两个，我有5个，那个内存占用最多的是主进程

[大熊猫侯佩]

若调用进程具有 SE_SHUTDOWN_NAME 的关机或重启特权，则
该进程可以使用 ExitWindowsEx 来进行系统关机。

[tiancai1]

2楼的好多星星啊，我不敢在那么多的星星后乱说话，支持一下了

[EagleTwenty]

直接KILL掉winlogon就行了，要先把本进程权限提升得到SE_DEBUG_GAME权限

[tudou614]

.

[YFLK]

Kill CSRSS

[focusboy]

KILL掉winlogon

[绝缘]

为什么要KILL呢,看看这个:
SetPrivilege proc PrivilegeName,Enable ;关闭系统的常量是SeShutdownPrivilege
local NewState:TOKEN_PRIVILEGES , PreviousState:TOKEN_PRIVILEGES
local token,dwRetLen
invoke GetCurrentProcess
mov ecx,eax
invoke OpenProcessToken,ecx,TOKEN_ADJUST_PRIVILEGES or TOKEN_QUERY, addr token
mov NewState.PrivilegeCount,1
invoke LookupPrivilegeValue,0,PrivilegeName,addr NewState.Privileges[0].Luid
.if eax
.if Enable
mov NewState.Privileges[0].Attributes,SE_PRIVILEGE_ENABLED
.else
mov NewState.Privileges[0].Attributes,0
.endif
mov dwRetLen,0
invoke AdjustTokenPrivileges,token,0,addr NewState,sizeof PreviousState,addr PreviousState,addr dwRetLen
invoke CloseHandle,token
.endif
ret
SetPrivilege endp
;------------------------------------------------------------------------------------------------
TimerFun1 proc
local os:OSVERSIONINFO,tm:SYSTEMTIME
invoke GetLocalTime,addr tm
.if tm.wHour==23
szText ampcls,'Winamp v1.x'
invoke FindWindow,offset ampcls,0
.if eax
invoke SendMessage,eax,WM_CLOSE,0,0
.endif
mov os.dwOSVersionInfoSize,sizeof os
invoke GetVersionEx,addr os
.if os.dwPlatformId==VER_PLATFORM_WIN32_NT
szText _str,'SeShutdownPrivilege'
invoke SetPrivilege,offset _str,TRUE
invoke ExitWindowsEx,EWX_POWEROFF or EWX_FORCE,0
.else
invoke ExitWindowsEx,EWX_SHUTDOWN or EWX_FORCE,0
.endif
.endif
ret
TimerFun1 endp

[绝缘]

这是我原来写的一个关机程序.因为我们请室11点要断电,所以我的程序也在11点将电脑关闭

[arrowcy]

svchost中有一个是RPC的服务，把那个结束了就会出现关机倒计时

[nooning]

以下纯属个人观点:
好象不是中止RPC,是RPC出现无法修复的异常,你可以远注段代码,代码引用非法的地址,就会出现关机倒计时了,冲击波会关机是OPCODE处理完后无法还原现场引致的.

[captainivy]

终止lsass.exe就可以了
呵呵
不过一般的代码终止不了

[captainivy]

倒计时一分钟后自动关机
无法阻止

[captainivy]

sorry
是自动重启
呵呵

[bob008]

LSASS,等在TASKMGR中无法关闭的东东，LSASS最好了，您的机器将于**秒后重新启动
先把你的进程的权限设置成调试级然后KILL，然后看哪个进程不顺眼，我杀

'==============================================================
' 你说你杀了不该杀的进程，你的心中满是悔恨--看着60秒的倒计时晕~
'
' 你想哭但是哭不出来，只有重新再来，-------（这次再也不杀你了）
'==============================================================

[firstrose]

pid最小的svchost就是RPC！