利用hook拦截开始菜单的关机操作

逍遥公子

此程序仅在xp sp3、32位win7和64位win7系统下测试过，其他系统不一定支持。
亲测64位win8不支持 ，貌似原理不一样。
由于测试时需要涉及关机操作，希望测试的时候最好是保存好未保存的文件等，以防止由于代码的错误或者误操作造成真正的关机造成损失。
本程序的原理是同样还是Hook，将Explorer.exe的ExitWindowsEx函数的第一个字节改为C3即retn，从而废掉了这个函数。
在Xp中测试

附件中有两份代码 一个是VS2010的，必须要编译为64位并与vc6编译的文件放在同一目录，一个是VC6的，编译为32即可。

http://pan.baidu.com/share/link?shareid=520331&uk=3895950538

cooby

谢谢分享,赞一个.