开发工具：vs2010
基于os：winxp sp3

目标1、利用vs模板 弄出了一个sdk 窗体 （不是对话框窗体）作为程序主窗体
    2、运行该程序 使 程序主窗体不在桌面上显示
    3、使该程序图标不在任务栏上显示
    4、结束该程序，使用任务管理器 或者类似工具
    5、该程序可以截获关机消息，每当有关机消息来临时，自动向c:\\xxx文件写入 当时的系统时间
       N次关机 N次写入 是采用追加模式写入 而不是覆盖模式
还差一小步：
    程序首次运行，copy自身至system32目录 然后把system32目录里的路径名称添加到注册表。实现自动启动


    试运行成功后，继续加入定时器，每隔N分钟 扫描系统进程快照  发送到c:\\xxx文件中，这是后话了

忽悠对象，对电脑不熟 对注册表不熟，对任务管理器不熟，对启动项目不熟  O(∩_∩)O哈哈~
   

[ 本帖最后由 wp231957 于 2013-8-7 15:21 编辑 ]

例如：

Wed Aug 07 15:05:11 2013
Wed Aug 07 15:05:43 2013
Wed Aug 07 15:05:48 2013

自动记录电脑的每一次关机时间

获取exe所在的路径 并转换成双\\ 路径

#include <stdio.h>
#include <windows.h>
int main()
{
    WCHAR szLongPathName[256];
    WCHAR fullpath[256];
    GetModuleFileName(NULL, szLongPathName, 256);
    int i=0;
    int j=0;
    while(szLongPathName[i]!='\0')
    {
        if(szLongPathName[i]==0x5c)
        {
            fullpath[j]=0x5c;
            j++;
            fullpath[j]=0x5c;
        }
        else fullpath[j]=szLongPathName[i];
        i++;
        j++;
    }
    printf("%ws\n",&szLongPathName[0]);
    printf("%ws\n",&fullpath[0]);
    return 0;
}
/*
  D:\c_source\t7\Debug>T7

  D:\c_source\t7\Debug\t7.exe
  D:\\c_source\\t7\\Debug\\t7.exe
*/

没用hook hook 太麻烦

使用的是WM_QUERYENDSESSION: 这个消息  该消息可以接收关机 注销 事件

可以的  可以再我的程序里终止其他进程发来的关机消息

如果市电断电  或者人为拔掉电源  那就没任何办法了

嗯，这个我还真的考虑一下

我家的电脑上有一个进程专门禁止关机的  估计它要存在，那个关机消息 就循环不到我这个进程中来吧

得先杀死那个进程 ，还好 那个进程不是很变态  好杀的

等我竣工的啊

先谢谢了

复制文件也搞定了
https://bbs.bccn.net/thread-418765-1-1.html