我查了一下,发现该图标和文字和一个服务有关,禁用了这个NT服务,图标和文字就显示不出来了。由于这个NT服务程序文件较大,分析起来比较费劲,谁给介绍一下这个图标和文字是怎么显示出来的?猜测是由NT服务程序借助于进程注入一段代码到logonui.exe进程获得主窗口句柄,借助于窗口子...
全文
回复(7) 2007-08-28 09:54 来自版块 - 内核编程
表情
zjan521只要能够以足够的权限跑起来,干什么就看高兴了。(2007-09-11 23:48)
killvxk不过那个小图标好可爱啊~ 不知道native app能不能显示图标~(2007-09-10 18:22)
cczlp好, 我很久就想知道了.(2007-09-08 20:04)
zzzevazzz晕。不要动不动就搞线程插入。认真看MSDN,有正规的办法。 无非就是桌面不同,将线程的desktop设置成winlogon就可以了。 HDESK hDesk = OpenDesktop("Winlogon", 0, FALSE, GENERIC_ALL)...(2007-08-28 23:00)
zjan521顶上那个图片在资源中。找到对应的exe/dll, 然后IDA, 当年我就这么干的。(2007-08-28 15:51)
GNiDiADesktop/WindowStation(2007-08-28 15:19)
lovetrojan应该不复杂,我推测应变是在station0的某个屏上画的(2007-08-28 13:17)

返回顶部