zhanSL的个人空间

WQXNETQIQI：参考： http://hi.baidu.com/mj0011/blog/item/81b09cb108c0bf5708230223.html(2007-12-16 01:57)

回复

guaiguaiguan：暂定为5，楼上帮俺验证一下。源码不在手边。 另 你说的是什么源码，我从网上下载了一份windows 2000的源代码，解压缩后627 MB。我在该目录下搜索上面提到的两个关键词，一个也没有找到。(2007-11-21 17:23)

回复

WQXNETQIQI：自己看源代码啊(2007-11-21 11:43)

回复

guaiguaiguan：UserThreadEndShutdown=? 1,12,7,5还是6。 能否把InformationClass 枚举定义贴出来啊？谢谢(2007-11-21 10:18)

回复

WQXNETQIQI：都说了呀 拦截NtUserSetInformationThread 当其参数InformationClass = UserThreadEndShutdown就是啦(2007-11-13 16:48)

回复

zhanSL：能详细一点吗？我使用了 SeMarkLogonSeesionTerminateRoutine SeRegisterLogonSeesionTerminateRoutine SeUnregisterLogonSeesionTerminateRoutine 函数还是不起作用？希望知道...(2007-11-13 16:37)

回复

WQXNETQIQI：拦NtUserSetInformationThread ,InformationClass = UserThreadEndShutdown(2007-11-08 18:06)

回复

zhanSL：急：请killvxk再出山？(2007-11-08 16:42)

回复

zhanSL：上午做了测试，发现IoRegisterSystemShutdown函数不行。 高人“killvxk”能否再出山，告诉具体的函数？？？(2007-11-06 14:22)

回复

killvxk：注销不是关机，那个好像不行～需要拦截Zwxxx和ksecDD里一个xxxx函数～ 呵呵，看看注销时系统调用了啥就知道了～嘿嘿多说无益～(2007-11-06 13:28)

回复