[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2011-11-18 21:59 | 只看该作者

[系统相关] 批处理怎样实现关机脚本的图形显示？

目的：在关机时执行指定BAT（可交互），允许界面，允许用户操作（支持选择项目，操作系统文件注册表等）
问题：最初想使用关机脚本，但是没发现其支持交互，后来想到类似于后门的拦截关机函数，但是往下就没有思路了
现在想请大家帮帮忙，实现目的（写在开头了），方法不限……能只用批处理的最好～
收藏 分享

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
2楼
发表于 2011-11-21 15:22 | 只看该作者
沉了，顶一下…………

TOP

BillGates

Rank: 4

帖子
257 
积分
423 
技术
1  
捐助
0  
注册时间
2009-4-24 
3楼
发表于 2011-11-21 22:51 | 只看该作者
看不懂啊。

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
4楼
发表于 2011-11-22 16:33 | 只看该作者
回复 3# BillGates


    就是说，想图形化执行关机脚本

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
5楼
发表于 2011-11-24 07:16 | 只看该作者
顶起……不知道是不支持呢还是有些设置……

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
6楼
发表于 2011-12-4 14:33 | 只看该作者
顶起～顶起～～～..

TOP

cjiabing

Rank: 8Rank: 8

帖子
1726 
积分
4476 
技术
95  
捐助
0  
注册时间
2008-12-21 
7楼
发表于 2011-12-4 15:03 | 只看该作者
不明白，不理解，不知道
寂寞是黑白的，但黑白不是寂寞，是永恒。BAT 需要的不是可能，而是智慧。

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
8楼
发表于 2011-12-4 22:08 | 只看该作者
回复 7# cjiabing


   就是说  关机时自动执行a.bat
类似于关机脚本，但是关机脚本不是后台执行的么...就没有界面了~

TOP

wc726842270

Rank: 7Rank: 7Rank: 7

帖子
1107 
积分
4218 
技术
37  
捐助
0  
注册时间
2010-6-8 
9楼
发表于 2011-12-5 04:18 | 只看该作者
不知是不是我理解错了，不过LZ这个想法有点判逆，关机前WINDOWS不是已经将所有的进程都结束了么？
另外在GPEDIT。MSC中也没有发现相应的，但是有注销。
以上也仅是自已的理解，如有错误请指出。多谢
枫中残雪：风停了，我的心却在动，让我心中的寒意走向远方

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
10楼
发表于 2011-12-5 08:42 | 只看该作者
回复 9# wc726842270


    有个资料比较详细：Windows关机步骤涉及到Windows多个组件和多个过程，简单的说，Windows的关机步骤不是大多数人认为的那么简单。基本的过程是这样的:
1. 用户发起关机指令以后，发起关机指令的程序会通知Windows子系统CSRSS.EXE，CSRSS.EXE收到通知以后会和Winlogon.EXE做一个数据交换，接着由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。
2. CSRSS.EXE收到Winlogon.EXE的通知以后，会依次查询拥有顶层窗口的用户进程，让这些用户进程退出。如果某一个用户进程在一个默认的超时时间5000毫秒(可以通过修改注册表键值HKEY_CURRENT_USER\Cont rol Panel\Desktop\ HungAppTimeout设定超时时间)内没有退出的话，Windows会显示一个结束任务对话框用于询问用户是否结束这个任务。默认情况下将显示这个对话框并一直保持而不会自动关闭。对于控制台程序来说，基本情况类似，只不过Windows使用HK EY_CURRENT_USER\Control Panel\Desktop\ WaitToKillAppTimeout值来设置超时时间。
3. 接着是轮到终止系统进程了。系统进程包括SMSS.EXE、Winlogon.EXE、Lsass.EXE等。Windows在终止系统进程的时候并不像终止用户进程那样如果无法在规定时间内终止则提示用户，而是跳过这个进程，去执行下一个系统 进程的终止操作。使用的超时时间和第2步使用的时间相同。
4. Winlogon.EXE调用一个原生API函数NtShutdownSystem()来命令系统执行后面的扫尾工作。在这个阶段里面，Windows执行子系统会完成最后的关机操作，例如:设备驱动在这个阶段里面完成一些驱动设定的特殊操作; 也是在这个阶段，配置管理系统将被修改过的注册表数据会写道磁盘里面。等除了电源管理以后的全部子系统完成退出以后，电源管理完成最后的操作:如重启、关机等。

这个是我说的拦截关机函数……其实这个操作很敏感，原来有个木马的启动就是依靠这个的
我的目的就是：在关机前自动执行a.bat（前台）。

TOP

wc726842270

Rank: 7Rank: 7Rank: 7

帖子
1107 
积分
4218 
技术
37  
捐助
0  
注册时间
2010-6-8 
11楼
发表于 2011-12-5 14:30 | 只看该作者
拦截函数的这个正在学习中，不过要很久，呵呵
枫中残雪：风停了，我的心却在动，让我心中的寒意走向远方

TOP

返回列表