在驱动中判断系统是否运行在安全模式
方法一: 通过内核导出的变量。Windows 内核导出了一个变量.一个 ULONG 类型的指针.InitSafeBootMode .用于确定系统运行于何种模式下.驱动程序可以用这个导出的变量来判断系统当前处于何种模式下.下列是关于这个变量的一些取值的说明:
ValueMode
0The operating system is not in Safe Mode.
1SAFEBOOT_MINIMAL
2SAFEBOOT_NETWORK
3*SAFEBOOT_DSREPAIR(仅用于windows 域控制器)
要使用这个变量可以参考如下:
extern PULONG InitSafeBootMode;
然后便可以使用类似如下的代码片断做判断.
if (*InitSafeBootMode > 0) {
// The operating system is in Safe Mode.
// Take appropriate action.
//
}
方法二: 通过注册表
在安全模式下，系统将修改注册表中的一处键值，来记录当前登录的模式。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option 项下的
OptionValue 的值，REG_DWORD 类型。
0 正常模式(正常模式下，OptionValue 项一般不存在)
1 Mini 安全模式
2 带网络连接的安全模式
在 Windows 启动的时候，我们可以看到还有个带命令行的安全模式，
这种模式下 OptionValue 的值也为 1（与Mini 安全模式相同），另外有添加了一个键值。
UseAlternateShell REG_DWORD 类型。 值为1。
页:
[1]