<强> DLL命令表
第2版。本
. dll命令GetCurrentProcessId,整数型”,kernel32。dll”、“GetCurrentProcessId”
. dll命令GetCurrentProcess,整数型”,kernel32。dll”、“GetCurrentProcess”
kernel32 . dll命令RtlMoveMemory_SYSTEM_HANDLE_INFORMATION,。”dll”、“RtlMoveMemory”
SYSTEM_HANDLE_INFORMATION。参数的目的地
源。参数,整数型
长度。参数,整数型
. dll命令DuplicateHandle,逻辑型”,kernel32。dll”、“DuplicateHandle”
。参数hSourceProcessHandle,整数型
。参数hSourceHandle,整数型
。参数hTargetProcessHandle,整数型
。参数lpTargetHandle,整数型,传址
。参数dwDesiredAccess,整数型
。参数bInheritHandle,用来逻辑型
。参数dwOptions,整数型
. dll命令OpenProcess,整数型”,kernel32。dll”、“OpenProcess”
。参数dwDesiredAccess,整数型
。参数bInheritHandle,用来逻辑型
。参数dwProcessId,整数型
. dll命令CloseHandle,逻辑型”,kernel32。dll”、“CloseHandle”
。参数hObject,整数型
. dll命令ZwQuerySystemInformation,整数型”,ntdll。dll”、“ZwQuerySystemInformation”
。参数SystemInformationClass,整数型
。参数SystemInformation,字节集
。参数SystemInformationLength,整数型
。参数ReturnLength,整数型,传址
. dll命令ZwQueryObject,整数型”,ntdll。dll”、“ZwQueryObject”
。参数ObjectHandle,整数型
。参数ObjectInformationClass,整数型
。参数ObjectInformation,字节集
。参数ObjectInformationLength,整数型
。参数ReturnLength,整数型,传址
. dll命令ZwQueryObject_SYSTEM_HANDLE_STATE,整数型”,ntdll。dll”、“ZwQueryObject”
。参数ObjectHandle,整数型
。参数ObjectInformationClass,整数型
。参数ObjectInformation SYSTEM_HANDLE_STATE
。参数ObjectInformationLength,整数型
。参数ReturnLength,整数型,传址
. dll命令RtlUnicodeStringToAnsiString,整数型”,ntdll。dll”、“RtlUnicodeStringToAnsiString”
。参数DestinationString,字符串
。参数SourceString,字节集
。参数AllocateDestinationString,逻辑型
. dll命令RtlFreeAnsiString,整数型”,ntdll。dll”、“RtlFreeAnsiString”
。参数AnsiString,字符串
<强>常量数据表
第2版。本
。常量sizeof_SYSTEM_HANDLE_INFORMATION,“16”
。常量sizeof_SYSTEM_HANDLE_STATE,“56”
“16”。常量SystemHandleInformation, 0 x10
。常量ObjectBasicInformation,“0”
。常量ObjectNameInformation,“1”
。常量ObjectTypeInformation,“2”
“-1073741820”。常量STATUS_INFO_LENGTH_MISMATCH, 0 xc0000004l
“-1073741816”。常量STATUS_INVALID_HANDLE, 0 xc0000008l
“2”。常量DUPLICATE_SAME_ACCESS, 0 x00000002
。常量PROCESS_ALL_ACCESS,“2097151”
<>强自定义数据类型表
第2版。本
。数据类型SYSTEM_HANDLE_INFORMATION
。成员ProcessId,整数型
。成员ObjectTypeNumber,字节型
。成员旗帜,字节型
。成员处理,短整数型
。成员对象,整数型
。成员GrantedAccess,整数型
。数据类型的字符串
。成员长度、短整数型
。成员MaximumLength,短整数型
。成员缓冲区,整数型
。数据类型SYSTEM_HANDLE_STATE
。成员r1,整数型
。成员GrantedAccess,整数型
。成员HandleCount,整数型
。成员ReferenceCount,整数型
。成员r5,整数型
。成员r6,整数型
r7。成员,整数型
。成员r8,整数型
。成员r9机型,整数型
。成员r10,整数型
r11、。成员整数型
。成员r12,整数型
。成员r13,整数型
。成员r14、整数型
<强>列表
第2版。本
。程序集列表
。程序集变量_data,字节集
。程序集变量_size,整数型
列表。子程序,公开,构造函数
。参数数据,字节集
。参数大小,整数型
_data=数据
_size=大小
,子程序,整数型,公开
。局部变量统计,整数型
置入代码({139、69、139,0,139,64,131,192,8,139 0,201,194,4 0})
返回(0)
,子程序GetItem,整数型,公开
。参数指数,整数型,从0开始
置入代码({139年139,77,8日,9日,139年,65年,139年,89年,8日,139年,85年,12日,131年,192年,12日,15日,175年,218年,216年,201年,194年,8 0})
返回(0)
