win7 32位 任务管理器 结束任务按钮分析
2021-03-09 07:26
标签：ptr jmp param erro kernel32 函数 32位 class 管理 结束任务是使用SendMessageTimeoutW发送WM_CLOSE消息，并设定超时时间为500ms, 函数失败或者超过 了500ms才走EndTask， 函数成功也会检测要结束的窗口是否可视，如果可视还是会调用EndTask 如果我们需要hook掉结束任务按钮需要hook掉函数SendMessageTimeoutW和EndTask（或者IsWindowVisible） win7 32位 任务管理器 结束任务按钮分析 标签：ptr jmp param erro kernel32 函数 32位 class 管理 原文地址：https://www.cnblogs.com/ndyxb/p/12752400.html00EA841C |. /75 6A JNZ SHORT taskmgr.00EA8488
00EA841E |. |8D4D F4 LEA ECX,[LOCAL.3]
00EA8421 |. |51 PUSH ECX ; /pResult
00EA8422 |. |68 F4010000 PUSH 0x1F4 ; |Timeout = 500. ms
00EA8427 |. |6A 03 PUSH 0x3 ; |Flags = SMTO_BLOCK|SMTO_ABORTIFHUNG
00EA8429 |. |50 PUSH EAX ; |lParam => 0x0
00EA842A |. |50 PUSH EAX ; |wParam => 0x0
00EA842B |. |6A 10 PUSH 0x10 ; |Message = WM_CLOSE
00EA842D |. |FF76 04 PUSH DWORD PTR DS:[ESI+0x4] ; |hWnd
00EA8430 |. |FF15 5013E900 CALL DWORD PTR DS:[; \SendMessageTimeoutW
00EA8436 |. |85C0 TEST EAX,EAX
00EA8438 |. |74 04 JE SHORT taskmgr.00EA843E
00EA843A |. |33FF XOR EDI,EDI
00EA843C |. |EB 17 JMP SHORT taskmgr.00EA8455
00EA843E |> |FF15 6811E900 CALL DWORD PTR DS:[; [GetLastError
00EA8444 |. |85C0 TEST EAX,EAX
00EA8446 |. |7E 07 JLE SHORT taskmgr.00EA844F
00EA8448 |. |25 FFFF0000 AND EAX,0xFFFF
00EA844D |. |0BC3 OR EAX,EBX
00EA844F |> |8BF8 MOV EDI,EAX
00EA8451 |. |85FF TEST EDI,EDI
00EA8453 |. |7C 18 JL SHORT taskmgr.00EA846D
00EA8455 |> |68 F4010000 PUSH 0x1F4 ; /Timeout = 500. ms
00EA845A |. |FF15 C810E900 CALL DWORD PTR DS:[] ; \Sleep
00EA8460 |. |FF76 04 PUSH DWORD PTR DS:[ESI+0x4] ; /hWnd
00EA8463 |. |FF15 9812E900 CALL DWORD PTR DS:[; \IsWindowVisible
00EA8469 |. |85C0 TEST EAX,EAX
00EA846B |. |74 42 JE SHORT taskmgr.00EA84AF
00EA846D |> |33FF XOR EDI,EDI
00EA846F |. |57 PUSH EDI
00EA8470 |. |57 PUSH EDI
00EA8471 |. |FF76 04 PUSH DWORD PTR DS:[ESI+0x4]
00EA8474 |. |FF15 9412E900 CALL DWORD PTR DS:[] ; user32.EndTask
00EA847A |. |85C0 TEST EAX,EAX
文章标题：win7 32位 任务管理器 结束任务按钮分析
文章链接：http://soscw.com/index.php/essay/62178.html