|
阅读：1464回复：11
系统注销后内核获取通知的问题？
系统注销时将当前用户登录会话产生的所有进程关闭后，弹出登录界面。
请问：系统注销完毕后，内核能够接受到通知吗？ |
|
|
沙发#
发布于：2007-11-05 20:46
IoRegisterShutdownNotification
|
|
|
|
板凳#
发布于：2007-11-06 13:28
注销不是关机，那个好像不行～需要拦截Zwxxx和ksecDD里一个xxxx函数～
呵呵，看看注销时系统调用了啥就知道了～嘿嘿多说无益～ |
|
|
|
地板#
发布于：2007-11-06 14:22
上午做了测试，发现IoRegisterSystemShutdown函数不行。
高人“killvxk”能否再出山，告诉具体的函数？？？ |
|
|
地下室#
发布于：2007-11-08 16:42
急：请killvxk再出山？
|
|
|
5楼#
发布于：2007-11-08 18:06
拦NtUserSetInformationThread ,InformationClass = UserThreadEndShutdown
|
|
|
|
6楼#
发布于：2007-11-13 16:37
能详细一点吗？我使用了
SeMarkLogonSeesionTerminateRoutine SeRegisterLogonSeesionTerminateRoutine SeUnregisterLogonSeesionTerminateRoutine 函数还是不起作用？希望知道的高手们指点详细点。  |
|
|
7楼#
发布于：2007-11-13 16:48
都说了呀
拦截NtUserSetInformationThread 当其参数InformationClass = UserThreadEndShutdown就是啦 |
|
|
|
8楼#
发布于：2007-11-21 10:18
UserThreadEndShutdown=?
1,12,7,5还是6。 能否把InformationClass 枚举定义贴出来啊？谢谢 |
|
|
9楼#
发布于：2007-11-21 11:43
自己看源代码啊
|
|
|
|
10楼#
发布于：2007-11-21 17:23
暂定为5，楼上帮俺验证一下。源码不在手边。
另 你说的是什么源码，我从网上下载了一份windows 2000的源代码，解压缩后627 MB。我在该目录下搜索上面提到的两个关键词，一个也没有找到。 |
|
|
11楼#
发布于：2007-12-16 01:57
|
|
|