首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]windows注销过程，操作系统底层做了哪些操作？
发表于: 2019-7-29 17:04 3600

[讨论]windows注销过程，操作系统底层做了哪些操作？

petersonhz 活跃值
2019-7-29 17:04
3600

如何分析windows系统注销的过程呢？
只是杀死很多的进程么？具体杀死的是哪些进程呢？如何获得被杀死进程列表呢？



[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (6)
万剑归宗
雪    币： 914
活跃值： (2768)
能力值： ( LV5，RANK：68 )
在线值：
发帖
回帖
粉丝
私信
2 楼
GetProcessAll();
2019-7-29 17:39
0
计算机李白
雪    币： 61
活跃值： (291)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
执行了一些不开源的代码
2019-7-29 18:05
0
一半人生
雪    币： 3208
活跃值： (13696)
能力值： ( LV12，RANK：322 )
在线值：
发帖
回帖
粉丝
私信
4 楼
记着以前看书好像是：先会验证是否进程运行，而且会通知R3也就是用户你，是否强制结束进程关机，将PID线程线性销毁，微内核层全局变量与内核对象释放回收，执行体销毁相关的调度链.....，由内到外销毁的过程，有专门的进程负责关机回收。
2019-7-30 08:02
0
小迪xiaodi
雪    币： 5836
活跃值： (2063)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
5 楼
目测楼主想搞事情
2019-7-30 08:32
0
palkiver
雪    币： 203
活跃值： (1274)
能力值： ( LV9，RANK：195 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我来翻译一下，楼主：“主防过不去了，请大手子支个招。”
2019-8-12 18:22
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
palkiver 我来翻译一下，楼主：“主防过不去了，请大手子支个招。”
为何注销，有些进程不会重启呢
2019-8-14 00:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回