青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

我生如山

[轉載]解剖XP最核心的dll——NTDLL.dll

原文地址：2.利用GetProcAddress 獲取其函數入口地址
3.利用得到的函數指針調用

但是可以大致的分為幾類吧
1 PropertyLengthAsVariant  它被排在了第一號，但是我就是不明白它是做什么的
2  Csr（configuration status register？ Command and Status Register？）系列  
CsrAllocateCaptureBuffer CsrAllocateMessagePointer CsrCaptureMessageBuffer CsrCaptureMessageMultiUnicodeStringsInPlace 
CsrCaptureMessageString CsrCaptureTimeout CsrClientCallServer CsrClientConnectToServer CsrFreeCaptureBuffer 
CsrGetProcessId CsrIdentifyAlertableThread CsrNewThread CsrProbeForRead CsrProbeForWrite CsrSetPriorityClass

3 Dbg系列 調試函數
DbgBreakPoint DbgPrint DbgPrintEx DbgPrintReturnControlC DbgPrompt DbgQueryDebugFilterState DbgSetDebugFilterState 
DbgUiConnectToDbg DbgUiContinue DbgUiConvertStateChangeStructure DbgUiDebugActiveProcess DbgUiGetThreadDebugObject 
DbgUiIssueRemoteBreakin DbgUiRemoteBreakin DbgUiSetThreadDebugObject DbgUiStopDebugging DbgUiWaitStateChange DbgUserBreakPoint

4 ki系列
KiRaiseUserExceptionDispatcher
KiUserApcDispatcher
KiUserCallbackDispatcher
KiUserExceptionDispatcher

5 Ldr系列  Loader APIs，共34個

API
NTDLL APIs
LoadResource
LdrAccessResource
LdrAlternateResourcesEnabled
DisableThreadLibraryCalls
LdrDisableThreadCalloutsForDll
LdrEnumResources
LdrFindAppCompatVariableInfo
LdrFindEntryForAddress
EnumResourceTypesW
LdrFindResourceDirectory_U
FindResourceExA
LdrFindResource_U
LdrFlushAlternateResourceModules
LdrGetAlternateResourceModuleHandle
GetModuleHandleForUnicodeString
LdrGetDllHandle
GetProcAddress
LdrGetProcedureAddress
LdrInitializeThunk
LoadLibraryEx (LOAD_LIBRARY_AS_DATAFILE)
LdrLoadAlternateResourceModule
LoadLibrary
LdrLoadDll
LdrProcessRelocationBlock
LdrQueryApplicationCompatibilityGoo
LdrQueryImageFileExecutionOptions
LdrQueryProcessModuleInformation
LdrRelocateImage
ExitProcess
LdrShutdownProcess
ExitThread
LdrShutdownThread
LdrUnloadAlternateResourceModule
FreeLibrary
LdrUnloadDll
LdrVerifyImageMatchesChecksum
LdrVerifyMappedImageMatchesChecksum


6 Nls（National Language Support）系列  代碼頁管理 
NlsAnsiCodePage
NlsMbCodePageTag
NlsMbOemCodePageTag

7 Nt系列 共285個，大部分都是kernel32.dll,user32.dll等的核心實現

NtCreateFile, NtOpenFile, NtClose, NtWaitForSingleObject 是kernel32.dll中許多用戶級代碼的核心實現。

NTSTATUS NtClose( HANDLE  Handle);
竟然是CloseHandle 的原身！唯一的缺點是該函數并沒有導出庫，如果要調用，就必須使用GetProcAddress 來獲得其函數指針然后調用。

NtCreateFile  可以說是DDK的核心

RtlUnwind initiates an unwind of procedure call frames 
結構化異常（Structured Exception Handling, SEH ）的 核心。

NTSTATUS NtWaitForSingleObject(  HANDLE Handle, BOOLEAN Alertable, PLARGE_INTEGER Timeout);
Waits until the specified object attains a state of signaled
我想，信號同步等，應該與之有莫大的聯系吧

8 pfx 不明白
PfxFindPrefix
PfxInitialize
PfxInsertPrefix
PfxRemovePrefix

9 RestoreEm87Context SaveEm87Context

10 rtl系列 共506個。我想，rtl應該是runtime library的縮寫吧。一個很龐大的函數族，
里面包含像 RtlCreateUserProcess 這樣的一些很基本的函數，通常供內核模式的driver等調用
下面是一部分示例
APIs Forwarded to NTDLL

API
Destination
DeleteCriticalSection
Forwarded to NTDLL.RtlDeleteCriticalSection
EnterCriticalSection
Forwarded to NTDLL.RtlEnterCriticalSection
HeapAlloc
Forwarded to NTDLL.RtlAllocateHeap
HeapFree
Forwarded to NTDLL.RtlFreeHeap
HeapReAlloc
Forwarded to NTDLL.RtlReAllocateHeap
HeapSize
Forwarded to NTDLL.RtlSizeHeap
LeaveCriticalSection
Forwarded to NTDLL.RtlLeaveCriticalSection
RtlFillMemory
Forwarded to NTDLL.RtlFillMemory
RtlMoveMemory
Forwarded to NTDLL.RtlMoveMemory
RtlUnwind
Forwarded to NTDLL.RtlUnwind
RtlZeroMemory
Forwarded to NTDLL.RtlZeroMemory
SetCriticalSectionSpinCount
Forwarded to NTDLL.RtlSetCriticalSection- SpinCount
TryEnterCriticalSection
Forwarded to NTDLL.RtlTryEnterCriticalSection
VerSetConditionMask
Forwarded to NTDLL.VerSetConditionMask

11 VerSetConditionMask 用于確認系統信息
The VerSetConditionMask function sets the bits of a 64-bit value to indicate the comparison operator to use for a specified operating system version attribute. 
This function is used to build the dwlConditionMask parameter of the VerifyVersionInfo function.

12 Zw系列 共284個。前面已經說過，為可執行性系統服務提供內核模式的入口， 為NTOSKRNL.EXE 提供實現。由于是內核模式，所以在執行的時候并不檢查用戶是否有執行權限
13 內部函數 共116個。具體作用不明，很底層的東西。無法查到任何相關資料。無法得知與其相關的任何信息。
_CIcos 
_CIlog 
_CIpow 
_CIsin 
_CIsqrt 
__eCommonExceptions 
__eEmulatorInit 
__eF2XM1 
__eFABS 
__eFADD32 
__eFADD64 
__eFADDPreg 
__eFADDreg 
__eFADDtop 
__eFCHS 
__eFCOM 
__eFCOM32 
__eFCOM64 
__eFCOMP 
__eFCOMP32 
__eFCOMP64 
__eFCOMPP 
__eFCOS 
__eFDECSTP 
__eFDIV32 
__eFDIV64 
__eFDIVPreg 
__eFDIVR32 
__eFDIVR64 
__eFDIVRPreg 
__eFDIVRreg 
__eFDIVRtop 
__eFDIVreg 
__eFDIVtop 
__eFFREE 
__eFIADD16 
__eFIADD32 
__eFICOM16 
__eFICOM32 
__eFICOMP16 
__eFICOMP32 
__eFIDIV16 
__eFIDIV32 
__eFIDIVR16 
__eFIDIVR32 
__eFILD16 
__eFILD32 
__eFILD64 
__eFIMUL16 
__eFIMUL32 
__eFINCSTP 
__eFINIT 
__eFIST16 
__eFIST32 
__eFISTP16 
__eFISTP32 
__eFISTP64 
__eFISUB16 
__eFISUB32 
__eFISUBR16 
__eFISUBR32 
__eFLD1 
__eFLD32 
__eFLD64 
__eFLD80 
__eFLDCW 
__eFLDENV 
__eFLDL2E 
__eFLDLN2 
__eFLDPI 
__eFLDZ 
__eFMUL32 
__eFMUL64 
__eFMULPreg 
__eFMULreg 
__eFMULtop 
__eFPATAN 
__eFPREM 
__eFPREM1 
__eFPTAN 
__eFRNDINT 
__eFRSTOR 
__eFSAVE __eFSCALE __eFSIN __eFSQRT __eFST __eFST32 __eFST64 __eFSTCW __eFSTENV __eFSTP __eFSTP32 __eFSTP64 __eFSTP80
 __eFSTSW __eFSUB32 __eFSUB64 __eFSUBPreg __eFSUBR32 __eFSUBR64 __eFSUBRPreg __eFSUBRreg __eFSUBRtop __eFSUBreg __eFSUBtop
 __eFTST __eFUCOM __eFUCOMP __eFUCOMPP __eFXAM __eFXCH __eFXTRACT __eFYL2X __eFYL2XP1 __eGetStatusWord 

14 一些CRT的基本函數 共131個 主要是字符串管理，還有些基本的數學函數
__isascii __iscsym __iscsymf __toascii _alldiv _alldvrm _allmul _alloca_probe _allrem _allshl _allshr _atoi64 _aulldiv _aulldvrm _aullrem _aullshr _chkstk _fltused 
_ftol _i64toa _i64tow _itoa _itow _lfind _ltoa _ltow _memccpy _memicmp _snprintf _snwprintf _splitpath _strcmpi _stricmp _strlwr _strnicmp _strupr _tolower 
_toupper _ui64toa _ui64tow _ultoa _ultow _vsnprintf _vsnwprintf _wcsicmp _wcslwr _wcsnicmp _wcsupr _wtoi _wtoi64 _wtol abs atan atoi atol bsearch ceil 
cos fabs floor isalnum isalpha iscntrl isdigit isgraph islower isprint ispunct isspace isupper iswalpha iswctype iswdigit iswlower iswspace iswxdigit isxdigit labs log 
mbstowcs memchr memcmp memcpy memmove memset pow qsort sin sprintf sqrt sscanf strcat strchr strcmp strcpy strcspn strlen strncat strncmp strncpy strpbrk 
strrchr strspn strstr strtol strtoul swprintf tan tolower toupper towlower towupper vDbgPrintEx vDbgPrintExWithPrefix vsprintf wcscat wcschr wcscmp wcscpy 
wcscspn wcslen wcsncat wcsncmp wcsncpy wcspbrk wcsrchr wcsspn wcsstr wcstol wcstombs wcstoul

posted on 2009-05-21 15:23 悟山 閱讀(1203) 評論(0)  編輯 收藏 引用

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

    • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>

    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>

            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            
亚洲激情偷拍|
国产乱码精品一区二区三区不卡
|
国产精品第十页|
欧美午夜不卡影院在线观看完整版免费|
女同一区二区|
欧美日韩视频一区二区三区|
国产精品乱子久久久久|
国产欧美精品日韩精品|
国内精品久久久久久影视8|
亚洲激情午夜|
午夜精品一区二区三区在线
|
亚洲午夜精品网|
亚洲欧美日韩一区二区在线
|
久久久噜噜噜久久|
亚洲福利视频专区|
亚洲视频日本|
老牛国产精品一区的观看方式|
欧美日韩国产va另类|
国产久一道中文一区|
亚洲大片一区二区三区|
亚洲性视频网址|
欧美成人一区二区三区|
在线综合亚洲欧美在线视频|
久久米奇亚洲|
国产精品久久久久秋霞鲁丝|
亚洲国产1区|
久久狠狠一本精品综合网|
91久久久在线|
久久久精品久久久久|
欧美视频在线观看免费|
亚洲电影天堂av|
亚洲欧美综合v|
亚洲国产精品久久久久婷婷884|
亚洲欧美精品伊人久久|
欧美另类高清视频在线|
国产一区在线播放|
先锋a资源在线看亚洲|
亚洲人体一区|
免费日韩一区二区|
亚洲成色精品|
玖玖综合伊人|
欧美尤物巨大精品爽|
国产精品国产一区二区|
99精品久久久|
欧美激情在线免费观看|
久久久久免费观看|
国内久久婷婷综合|
久久爱www|
性久久久久久久久|
国产亚洲成av人片在线观看桃
|
久久精品国产精品亚洲综合|
欧美91大片|
亚洲国产高清在线|
久久综合九色九九|
亚欧美中日韩视频|
国产日韩欧美综合在线|
欧美一级视频|
亚洲欧美色婷婷|
国产亚洲精品久久久|
欧美在线免费观看亚洲|
亚洲欧美日韩精品|
国产午夜精品理论片a级探花|
欧美呦呦网站|
欧美一区二区三区另类|
国产美女精品一区二区三区|
欧美在线视频观看|
久久不见久久见免费视频1|
国内外成人在线|
久久综合中文字幕|
久久亚洲一区二区三区四区|
亚洲国产美国国产综合一区二区|
欧美国产精品|
欧美日韩国产一区二区三区地区|
一本色道久久综合亚洲精品不
|
欧美激情视频一区二区三区在线播放|
久久美女性网|
亚洲毛片在线免费观看|
亚洲精品日韩欧美|
国产精品久久久久久久久免费
|
亚洲电影第1页|
亚洲二区在线观看|
欧美日韩国产欧|
欧美亚洲一区二区在线观看|
久久xxxx精品视频|
亚洲国产成人av好男人在线观看|
亚洲激情在线|
国产女主播一区二区三区|
六月丁香综合|
欧美日韩精品免费观看|
久久av二区|
欧美国产精品v|
亚洲欧美卡通另类91av
|
亚洲综合色丁香婷婷六月图片|
国产亚洲欧美一区二区|
欧美激情亚洲另类|
国产精品香蕉在线观看|
欧美大片一区二区三区|
国产精品青草久久久久福利99|
老巨人导航500精品|
欧美午夜精品理论片a级大开眼界|
久久视频免费观看|
欧美体内she精视频|
猛干欧美女孩|
国产精品视频免费在线观看|
亚洲国产精品福利|
国产专区精品视频|
一区二区av在线|
在线午夜精品|
亚洲激情视频在线播放|
亚洲综合成人婷婷小说|
亚洲经典三级|
欧美一区二区三区四区在线观看地址|
亚洲经典视频在线观看|
久久国产精品高清|
亚洲欧美日韩国产一区二区三区|
另类国产ts人妖高潮视频|
欧美一区二区精品久久911|
欧美精品国产一区|
欧美成人午夜视频|
影音欧美亚洲|
欧美一区二区三区在线看|
亚洲欧美电影在线观看|
欧美日韩伦理在线|
亚洲三级观看|
99精品视频免费全部在线|
美女精品在线观看|
免费在线日韩av|
在线观看亚洲|
免费亚洲电影|
亚洲国产精选|
亚洲精品国产无天堂网2021|
老司机精品视频一区二区三区|
久久久久久久久久久成人|
国产日产欧产精品推荐色
|
久久激情五月激情|
国产精品日韩二区|
在线午夜精品|
欧美怡红院视频|
国产一区二区三区网站|
欧美综合国产|
欧美激情2020午夜免费观看|
亚洲欧洲精品一区二区三区不卡
|
国产视频精品网|
午夜精品久久久久久久久久久久久
|
亚洲精品无人区|
亚洲一区免费视频|
国产精品久久久久久久免费软件|
中文在线资源观看网站视频免费不卡
|
日韩一级片网址|
亚洲一区二区三区免费观看|
欧美三日本三级少妇三2023|
在线视频精品一区|
欧美中日韩免费视频|
在线看片欧美|
欧美成人免费小视频|
日韩一级片网址|
久久精品夜色噜噜亚洲aⅴ|
在线观看日韩精品|
欧美日韩亚洲高清一区二区|
亚洲免费大片|
亚洲一区二区三区涩|
欧美在线观看天堂一区二区三区|
国产一区二区三区的电影|
久久先锋资源|
正在播放亚洲|
欧美黑人多人双交|
亚洲欧美一区二区三区极速播放|
国产一区二区三区在线观看精品
|
久久九九精品99国产精品|
欧美国产精品va在线观看|
亚洲图片在区色|
在线精品国精品国产尤物884a|
欧美日韩精品免费看|
性做久久久久久免费观看欧美|
欧美激情网友自拍|
欧美影院成人|
在线一区二区三区四区五区|
精品88久久久久88久久久|
欧美日韩国产在线一区|
久久人人爽人人爽|
亚洲欧美日韩精品久久亚洲区|
亚洲电影在线|
老司机午夜精品视频在线观看|
亚洲一区免费在线观看|
亚洲激情成人网|
国内精品99|
国产欧美亚洲精品|
欧美日韩另类视频|
欧美不卡视频一区|
久久久精品国产99久久精品芒果|
亚洲一区在线免费|
亚洲级视频在线观看免费1级|
久久影音先锋|
久久国产一区二区|
欧美一级播放|
亚洲欧美另类国产|
亚洲午夜黄色|
日韩一区二区久久|
亚洲日本一区二区|
亚洲国产欧美不卡在线观看|