Здравствуйте, ABar, Вы писали:

AB>Помогите пожалуйста найти прототип недокументированной
AB>функции WinStationTerminateProcess (находится в winsta.dll).
AB>Была предпринята попытка поиска, и обнаружены такие вот ссылки:
AB>http://www.xaml.net/articles/dll-api.aspx?dll=winsta
AB>http://www.wilderssecurity.com/showthread.php?t=35119
AB>http://www.wilderssecurity.com/showthread.php?t=54890.
AB>Но нигде нет ее прототипа.

А не кажется вам что документированная функция WTSTerminateProcess, вам что-то напоминает? Используем полет мысли и читаем MSDN.

И нахудой конец если мне не верите

76F526B9 public WTSTerminateProcess
76F526B9 WTSTerminateProcess proc near
76F526B9
76F526B9 arg_0 = dword ptr 4
76F526B9 arg_4 = dword ptr 8
76F526B9 arg_8 = dword ptr 0Ch
76F526B9
76F526B9 push [esp+arg_8]
76F526BD push [esp+4+arg_4]
76F526C1 push [esp+8+arg_0]
76F526C5 call WinStationTerminateProcess
76F526CA movzx eax, al
76F526CD retn 0Ch
76F526CD WTSTerminateProcess endp ; sp = -0Ch
76F526CD
76F526D0 ; Exported entry 29. WTSVirtualChannelOpen