Mehran_k جان
rundll32.exe برنامهاي هست كه قادر به خواندن و اجراي توابع API موجود در فايلهاي DLL هست
powrprof.dll هم فايل Dll ي هست كه توابع API مربوط به نحوهي عملكرد خروج از سيستم در اون وجود داره
SetSuspendState Hibernate هم نام تابع API موجود در powrprof.dll هست كه توسط rundll32.exe اجرا ميشه
براي پيدا كردن توابع API موجود در DLL ها هم ميتونيد به راحتي با جستجو اونها رو پيدا كنيد
البته توابع همساني هم وجود دارند، مثل توابع
SHExitWindowsEx 0,SHExitWindowsEx 1,SHExitWindowsEx 2,SHExitWindowsEx 4 كه در shell32.dll كه سيستم را ريست، خاموش و ..... ميكنه
در مورد Shutdown نشدن هم كه بايد Power Options رو بررسي كنيد
