пятница, 5 ноября 2010 г.

winlogon.exe RPC interfaces

Все описанные интерфейсы висят на автогенеренном ALPC port с префиксом WMsgKRpc
ISecureDesktop 12E65DD8-887F-41EF-91BF-8D816C42C2E7 version 1.0
5 methods:
  •  WlSecureDesktoprPromptingRequest
  •  WlSecureDesktoprConfirmationRequest
  •  WlSecureDesktoprCredmanBackupRequest
  •  WlSecureDesktoprCredmanRestoreRequest
  •  WlSecureDesktoprSimulateSAS

WMsgAPIs 76F226C3-EC14-4325-8A99-6A46348418AF version 1.0
Кроме упомянутого выше имеет место на named pipe InitShutdown (в vista) и ALPC port WindowsShutdown
4 methods:
  •  I_WMsgSendMessage
  •  I_WMsgSendPSPMessage
  •  I_WMsgSendNotifyMessage
  •  I_WMsgSendReconnectionUpdateMessage

WMsgKAPIs 76F226C3-EC14-4325-8A99-6A46348418AE version 1.0
Кроме упомянутого выше имеет место на named pipe InitShutdown (в vista) и ALPC port WindowsShutdown
2 methods:
  •  I_WMsgkSendMessage
  •  I_WMsgSendPSPMessage

Комментариев нет:

Отправить комментарий