[原创文章]黑亮注销关机 [复制链接]

黑亮注销关机

图片:关机画面.jpg

修改方法：
1.备份C:\Windows\System32\Shell32.dll和C:\WINDOWS\system32\msgina.dll两个文件。
2.用ResHacker（From百度）替换相关位图。
说明：
注销画面文件：C:\Windows\System32\Shell32.dll 替换14354——14356的位图
对话框号：1089，在这里修改对话框的大小，按钮的位置等等
位图号：
14354 背景
14355 微软标志
14356 按钮，顺序为：正常 | 鼠标按下 | 鼠标悬停
关机画面文件：C:\WINDOWS\system32\msgina.dll 替换20142——20150的位图
对话框号：20100，在这里修改对话框的大小，按钮的位置等
位图号：
20142 背景图
20143 微软标志图
20150 按钮，顺序为：正常 | 鼠标按下 | 鼠标悬停
3.用文件替换器Replacer替换修改好的文件，或者用PE启动后替换相关文件。

PS：本来想把做好的文件上传的，但实在有点大。。。

不错的办法.

向系统DLL动刀好啊！

谢谢分享~！