系统_强制重启 这个命令有能拦截的么

疲惫小老弟

系统_强制重启  这个命令有能拦截的么  怎么拦截   哪位给个方法啊

chenboss

hook掉ExitWindowsEx

  

子程序名	返回值类型	公开	备 注
系统_强制重启			强制重启电脑

进程_提升权限 (, #关机 )
ExitWindowsEx (位或 ( #EWX_REBOOT, #EWX_FORCE ), 65535)

.版本 2<br /> <br /> .子程序 系统_强制重启, , 公开, 强制重启电脑<br /> <br /> 进程_提升权限 (, #关机)<br /> ExitWindowsEx (位或 (#EWX_REBOOT, #EWX_FORCE), 65535)

尛龍科技

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
shell命令	文本型
hwnd	整数型

shell命令 ＝ “Get-WmiObject -Class Win32_Process | Where-Object { $_.Name -eq 'shutdown.exe' } | ForEach-Object { $_.Terminate() }”
hwnd ＝ ShellExecute (0, “open”, shell命令, “”, “”, 1)
调试输出 (“ShellExecute 返回值：”, hwnd)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 shell命令, 文本型<br /> .局部变量 hwnd, 整数型<br /> <br /> shell命令 ＝ “Get-WmiObject -Class Win32_Process | Where-Object { $_.Name -eq 'shutdown.exe' } | ForEach-Object { $_.Terminate() }”<br /> hwnd ＝ ShellExecute (0, “open”, shell命令, “”, “”, 1)<br /> 调试输出 (“ShellExecute 返回值：”, hwnd)

  

DLL命令名	返回值类型	公开	备 注
ShellExecute	整数型
DLL库文件名:
shell32.dll
在DLL库中对应命令名:
ShellExecuteA
参数名	类 型	传址	数组	备 注
hWnd	整数型
lpOperation	文本型
lpFile	文本型
lpParameters	文本型
lpDirectory	文本型
nShowCmd	整数型

.版本 2<br /> <br /> .DLL命令 ShellExecute, 整数型, "shell32.dll", "ShellExecuteA"<br />     .参数 hWnd, 整数型<br />     .参数 lpOperation, 文本型<br />     .参数 lpFile, 文本型<br />     .参数 lpParameters, 文本型<br />     .参数 lpDirectory, 文本型<br />     .参数 nShowCmd, 整数型

熬夜

真刑

liwei321gogo

  

子程序名	返回值类型	公开	备 注
_启动子程序	整数型

.局部变量 hModule, 整数型
.局部变量 pExitWindowsEx, 整数型
.局部变量 oldProtect, 整数型
hModule := 取模块句柄 ("user32.dll")
如果真 (hModule ＝ 0)
信息框 ("错误", 0, )
返回 (0)
pExitWindowsEx := 取函数地址 (hModule, "ExitWindowsEx")
如果真 (pExitWindowsEx ＝ 0)
信息框 ("无法找到", 0, "错误")
返回 (0)

VirtualProtect (pExitWindowsEx, 5, 0x40, 取变量地址 (oldProtect))
写内存字节集 (pExitWindowsEx, { 0xE9 } ＋ 到字节集 (取变量地址 (MyExitWindowsEx) － pExitWindowsEx － 5))
VirtualProtect (pExitWindowsEx, 5, oldProtect, 取变量地址 (oldProtect))
信息框 ("ok ", 0, "提示")
返回 (0)

子程序名	返回值类型	公开	备 注
MyExitWindowsEx	整数型

DLL命令名	返回值类型	公开	备 注
(暂未填写DLL命令名)
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名	类 型	传址	数组	备 注
uFlags	整数型
dwReason	整数型

信息框 ("ExitWindowsEx 被调用！uFlags: " ＋ 到文本 (uFlags) ＋ ", dwReason: " ＋ 到文本 (dwReason), 0, "提示")
返回 (0)

.版本 2<br /> <br /> .子程序 _启动子程序, 整数型<br />     .局部变量 hModule, 整数型<br />     .局部变量 pExitWindowsEx, 整数型<br />     .局部变量 oldProtect, 整数型<br /> <br />     hModule := 取模块句柄 ("user32.dll")<br />     .如果真 (hModule ＝ 0)<br />         信息框 ("错误", 0, )<br />         返回 (0)<br />     .如果真结束<br />     pExitWindowsEx := 取函数地址 (hModule, "ExitWindowsEx")<br />     .如果真 (pExitWindowsEx ＝ 0)<br />         信息框 ("无法找到", 0, "错误")<br />         返回 (0)<br />     .如果真结束<br /> <br />     VirtualProtect (pExitWindowsEx, 5, 0x40, 取变量地址 (oldProtect))<br />     写内存字节集 (pExitWindowsEx, { 0xE9 } ＋ 到字节集 (取变量地址 (MyExitWindowsEx) － pExitWindowsEx － 5))<br />     VirtualProtect (pExitWindowsEx, 5, oldProtect, 取变量地址 (oldProtect))<br />     信息框 ("ok ", 0, "提示")<br />     返回 (0)<br /> <br /> .子程序 MyExitWindowsEx, 整数型<br />     .参数 uFlags, 整数型<br />     .参数 dwReason, 整数型<br /> <br />     信息框 ("ExitWindowsEx 被调用！uFlags: " ＋ 到文本 (uFlags) ＋ ", dwReason: " ＋ 到文本 (dwReason), 0, "提示")<br /> <br />     返回 (0)

疲惫小老弟

尛龍科技 发表于 2025-1-9 01:11
[e=0].版本 2
.支持库 spec

昨天测试了一下  无情的重启了