保护进程太麻烦，索性DLL插入Winlogon.exe里给用户一个界面用~~哈哈，来结束我试试

引用第20楼killvxk于2007-01-18 18:31发表的“”:
保护进程太麻烦，索性DLL插入Winlogon.exe里给用户一个界面用~~哈哈，来结束我试试

在VISTA下你要那么做相当的困难.

在Vista下，我干脆就是LogonNotifyDLL

引用第22楼killvxk于2007-01-18 20:21发表的“”:
在Vista下，我干脆就是LogonNotifyDLL

 
一个比一个强……
再强点干脆用驱动直接建窗口得了……

引用第23楼123456789012于2007-01-18 22:51发表的“”:

 
一个比一个强……
再强点干脆用驱动直接建窗口得了……

最近这个想法又开始死灰复燃了，我也确实有冲动...但是这玩艺真的很恶心，也很困难~

LogonNotifyDLLVISTA下能用吗??
老实点用CREDENTIAL PROVIDOR吧

引用第16楼cardmagic于2007-01-18 14:15发表的“”:
只要在csrss里搞个东西出来,然后利用它在is里写点垃圾就可以了.

这种效果不是终止进程吧，而是让他死掉~ 记得前段时间EX_0FF放了个这种BIN~

引用第25楼wowocock于2007-01-19 17:11发表的“”:
LogonNotifyDLLVISTA下能用吗??
老实点用CREDENTIAL PROVIDOR吧

LogonDLL
可以用~

老V说详细点,反正GINA,和NOTIFY DLL是不能用了,还有那个DLL能用??

引用第28楼wowocock于2007-01-19 18:44发表的“”:
老V说详细点,反正GINA,和NOTIFY DLL是不能用了,还有那个DLL能用??

NOTIFY DLL肯定可以用，因为M$说他还支持这玩意阿~

引用第26楼xyzreg于2007-01-19 17:56发表的“”:

这种效果不是终止进程吧，而是让他死掉~ 记得前段时间EX_0FF放了个这种BIN~

可以让它结束掉.要处理.

引用第29楼killvxk于2007-01-19 21:21发表的“”:

NOTIFY DLL肯定可以用，因为M$说他还支持这玩意阿~

你肯定??测试过没有?
我们测试过好象不行,而且往MS发邮件,回答是不再支持了,所以现在我们只能用CREDENTIAL PROVIODERR来实现了,难道我们被忽悠了???
 

引用第20楼killvxk于2007-01-18 18:31发表的“”:
保护进程太麻烦，索性DLL插入Winlogon.exe里给用户一个界面用~~哈哈，来结束我试试

这个办法好，俺已经试过了，不过还是怕被坏人使用，源代码就不贴了哈，不过有一个问题，用户界面只能在切换用户时才能看见，admin用户是看不见的，呵呵。

几百年的老东西了也贴出来，。。，真没技术含量。。。。 是个人的都会

GUI界面想要普通用户看到，需要SetDesktop啊～

好久没来呢

给你这个吧, PspTerminateProcess的硬编码~ 基本够用了

/*******************************************/
/* Internal data                                 */
/*******************************************/

static NTUNDOC_OSVERSION g_aOsVersion[] =
{
  {
    TEXT("ntkrnlpa 5.00.2195.1 (polish)"),
    TEXT("384D5A86189E80"),
“TEXT("384D5A86189E80")”从何处获取呢 ？ xyzReg？

他贴的不全，呵呵～

还是暴力搜索管用些

6楼太强了！