找了好久的资料。。想看看WTSEnumerateSessionsW是如何实现的。才发现真难找。。只想问个问题。WTSEnumerateSessionsW调用的底层部分是由哪些函数组成的?。。。。或者。。内核层取已经登陆的用户?谢谢。。。
回复(4) 2008-10-03 13:37 来自版块 - 内核编程
表情
liio不跟了.. 看着那堆东西难受.(2008-10-05 00:30)
WQXNETQIQIRPC了(2008-10-04 19:29)
liio最后发现..最终调的NdrClientCall2 char __stdcall WinStationEnumerateW(PVOID a1, HLOCAL *a2, int a3) { signed int v3; // eax@1 DWORD v4; // esi@1...(2008-10-04 02:46)
liio闷.. 在虚拟机里装IDA.... wtsapi32.dll wtsapi32!WTSEnumerateSessions: BOOL WTSEnumerateSessions(IN HANDLE hServer, IN DWORD Reserved, IN DWORD ...(2008-10-04 02:44)

返回顶部