如何在程序中 优雅地 关闭资源管理器(Explorer)?
即,在程序中如何调用以下函数:
注:图片中有错别字,应该是 "Ctrl-Shift-Right-Click" 而不是 "Shift-Click"。
如何在程序中 优雅地 关闭资源管理器(Explorer)?
即,在程序中如何调用以下函数:
注:图片中有错别字,应该是 "Ctrl-Shift-Right-Click" 而不是 "Shift-Click"。
BOOL ExitExplorer()
{
HWND hWndTray = FindWindow(_T("Shell_TrayWnd"), NULL);
return PostMessage(hWndTray, 0x5B4, 0, 0);
}
@Luke: 首先,感谢您对0x5B4用户消息和Shell_TrayWnd的详细分析和提示!
不幸的是,该方法有两个缺点;首先,它使用了一个未记录的用户消息,可能会在未来的Windows版本中更改;其次,在Windows XP下,它无法使用,因为退出Windows的“神奇过程”不同(打开关闭对话框,然后按SHIFT-CTRL-ALT-ESC取消),并且没有涉及到消息发送。
如果能有一种可靠且可移植的方式从另一个进程中清理终止资源管理器,无论windows版本如何都很好。因此,我继续调试终止资源管理器的代码反汇编,以找到我可以实现此目标的提示。我仍然没有完美的解决方案,但我做出了一些有趣的观察(在Windows 7和Windows XP上),我想与所有可能感兴趣的人分享:
Windows 7
0x5B4消息最终由方法CTray::_DoExitExplorer处理。如果启用了符号服务器,则可以在以下位置设置断点:
{,,explorer.exe}CTray::_DoExitExplorer
(Visual Studio语法)
或
explorer!CTray::_DoExitExplorer
(Windbg语法)
Windows XP
在WinXP中,您必须在以下位置设置断点:
{,,explorer.exe}CTray::_ExitExplorerCleanly
(Visual Studio语法)
或
explorer!CTray::_ExitExplorer
(Windbg语法)
然后您可以输入“魔术按键”(SHIFT-CTRL-ALT-ESC)。两种方法非常相似,正如您可以从反汇编中看到的那样(请参见后续帖子)。伪代码如下:
if (bUnnamedVariable == FALSE) {
g_fFakeShutdown = TRUE; // (1)
PostMessage(hWndProgMan, WM_QUIT, 0, TRUE); // (2)
if (PostMessage(hWndTray, WM_QUIT, 0, 0)) { // (3)
bUnnamedVariable = TRUE;
}
}
BOOL ExitExplorer1() {
HWND hWndProgMan = FindWindow(_T("Progman"), NULL);
PostMessage(hWndProgMan, WM_QUIT, 0, TRUE); // <= lParam == TRUE !
HWND hWndTray = FindWindow(_T("Shell_TrayWnd"), NULL);
PostMessage(hWndTray, WM_QUIT, 0, 0);
return TRUE;
}
BOOL ExitExplorer2() {
HWND hWndProgMan = FindWindow(_T("Progman"), NULL);
PostMessage(hWndProgMan, WM_QUIT, 0, FALSE); // <= lParam == FALSE !
return TRUE;
}
在Windows XP中的行为
在这两种情况下,shell(explorer.exe)会终止,并在终止之前设置注册表键。
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CleanShutdown = TRUE
可以使用Sysinternals Process Monitor观察,或在{,,explorer}_WriteCleanShutdown@4(resp.explorer!_ WriteCleanShutdown)处设置断点,可以发现以下内容:
在Windows 7中的行为
两种方法都无效:尽管外壳似乎已终止,但explorer.exe进程仍在运行。
备注
如果我只向hWndProgMan发布带有lParam = TRUE的WM_QUIT消息而没有向hWndTray发布消息,即
BOOL ExitExplorer3() {
HWND hWndProgMan = FindWindow(_T("Progman"), NULL);
PostMessage(hWndProgMan, WM_QUIT, 0, TRUE);
return TRUE;
}
结论
也许最好的解决方案是在Windows 7中使用带有未记录的WM_USER功能的ExitExplorer(),在Windows XP中使用ExitExplorer1()或ExitExplorer2()。这两种XP方法中的哪一种有优势?我不知道。
附录
CTray::_DoExitExplorer(Windows 7)和CTray::_ExitExplorerCleanly(Windows XP)的反汇编。
Windows 7
{,,explorer.exe}CTray::_DoExitExplorer:
explorer!CTray::_DoExitExplorer:
00fdde24 833df027020100 cmp dword ptr [explorer!g_fInSizeMove+0x4 (010227f0)],0 ds:0023:010227f0=00000000
00fdde2b 53 push ebx
00fdde2c 8bd9 mov ebx,ecx
00fdde2e 7535 jne explorer!CTray::_DoExitExplorer+0x41 (00fdde65)
00fdde30 56 push esi
00fdde31 8b35ec14f700 mov esi,dword ptr [explorer!_imp__PostMessageW (00f714ec)]
00fdde37 57 push edi
00fdde38 33ff xor edi,edi
00fdde3a 47 inc edi
00fdde3b 57 push edi
00fdde3c 6a00 push 0
00fdde3e 6a12 push 12h
00fdde40 ff35e8000201 push dword ptr [explorer!v_hwndDesktop (010200e8)]
00fdde46 893ddc270201 mov dword ptr [explorer!g_fFakeShutdown (010227dc)],edi
00fdde4c ffd6 call esi
00fdde4e 6a00 push 0
00fdde50 6a00 push 0
00fdde52 6a12 push 12h
00fdde54 ff7304 push dword ptr [ebx+4]
00fdde57 ffd6 call esi
00fdde59 85c0 test eax,eax
00fdde5b 7406 je explorer!CTray::_DoExitExplorer+0x3f (00fdde63)
00fdde5d 893df0270201 mov dword ptr [explorer!g_fInSizeMove+0x4 (010227f0)],edi
00fdde63 5f pop edi
00fdde64 5e pop esi
00fdde65 a1f0270201 mov eax,dword ptr [explorer!g_fInSizeMove+0x4 (010227f0)]
00fdde6a 5b pop ebx
00fdde6b c3 ret
("bUnnamedVariable"是一个模块全局变量,位于地址g_fInSizeMove+4处)
Windows XP
{,,explorer.exe}CTray::_ExitExplorerCleanly:
01031973 8B FF mov edi,edi
01031975 57 push edi
01031976 8B F9 mov edi,ecx
01031978 83 BF 40 04 00 00 00 cmp dword ptr [edi+440h],0
0103197F 75 35 jne CTray::_ExitExplorerCleanly+43h (10319B6h)
01031981 53 push ebx
01031982 56 push esi
01031983 8B 35 94 17 00 01 mov esi,dword ptr [__imp__PostMessageW@16 (1001794h)]
01031989 33 DB xor ebx,ebx
0103198B 43 inc ebx
0103198C 53 push ebx
0103198D 6A 00 push 0
0103198F 6A 12 push 12h
01031991 FF 35 8C 60 04 01 push dword ptr [_v_hwndDesktop (104608Ch)]
01031997 89 1D 48 77 04 01 mov dword ptr [_g_fFakeShutdown (1047748h)],ebx
0103199D FF D6 call esi
0103199F 6A 00 push 0
010319A1 6A 00 push 0
010319A3 6A 12 push 12h
010319A5 FF 77 04 push dword ptr [edi+4]
010319A8 FF D6 call esi
010319AA 85 C0 test eax,eax
010319AC 74 06 je CTray::_ExitExplorerCleanly+41h (10319B4h)
010319AE 89 9F 40 04 00 00 mov dword ptr [edi+440h],ebx
010319B4 5E pop esi
010319B5 5B pop ebx
010319B6 8B 87 40 04 00 00 mov eax,dword ptr [edi+440h]
010319BC 5F pop edi
010319BD C3 ret
('bUnnamedVariable' 在 CTray 的相对偏移量为440h处似乎是成员)
备注 看起来在这里非常不标准地使用了 WM_QUIT,与 MSDN 上的以下摘录进行比较 WM_QUIT on MSDN
此消息没有返回值,因为它会导致消息循环在将消息发送到应用程序的窗口过程之前终止。
备注:WM_QUIT 消息与窗口无关,因此永远不会通过窗口的窗口过程接收到。它仅由 GetMessage 或 PeekMessage 函数检索。
请勿使用 PostMessage 函数发布 WM_QUIT 消息;请使用 PostQuitMessage。
在Windows Vista和更高版本中,您可以使用RestartManager API优雅地关闭资源管理器。
这是伪代码的样子:
RmStartSession(...);
RM_UNIQUE_PROCESS[] processes = GetProcesses("explorer.exe"); // get special handles to process you want to close
RmRegisterResources(processes); // register those processes with restart manager session
RmShutdown(RM_SHUTDOWN_TYPE.RmForceShutdown);
RmRestart(...); // restart them back, optionally
RmEndSession(...);
我认为无法“优雅地”关闭资源管理器。EnumProcesses -> 比较路径 -> TerminateProcess
编辑:尝试发送WM_CLOSE / WM_QUIT(http://support.microsoft.com/kb/178893)或EndTask
GetDesktopWindow()
,但它没有任何作用... - user541686