API native
cs_Stormy
Messages postés
255
Date d'inscription
samedi 20 avril 2002
Statut
Membre
Dernière intervention
16 janvier 2007
-
22 févr. 2005 à 00:25
cs_Arnotic Messages postés 933 Date d'inscription dimanche 1 avril 2001 Statut Membre Dernière intervention 9 janvier 2012 - 23 févr. 2005 à 16:58
cs_Arnotic Messages postés 933 Date d'inscription dimanche 1 avril 2001 Statut Membre Dernière intervention 9 janvier 2012 - 23 févr. 2005 à 16:58
A voir également:
- Ntterminateprocess
- Api google maps - Conseils pratiques -PHP
- "Php version 4.4.4" "build date" "server api" "php variables" - Forum PHP
- "Php version 4.4.3" "build date" "server api" "php variables" ✓ - Forum PHP
- Quels sont les variables ldap ?? - Forum ASP / ASP.NET
- "Php version 4.4.5" "build date" "server api" "php variables" - Forum PHP
5 réponses
cs_Stormy
Messages postés
255
Date d'inscription
samedi 20 avril 2002
Statut
Membre
Dernière intervention
16 janvier 2007
22 févr. 2005 à 00:41
22 févr. 2005 à 00:41
Une autre question. En l'absence de la fonction NtTerminateProcess, le processus resterait-il en cours d'exécution? Ou bien nous sortons obligatoirement d'un contexte de bas niveau vers l'OS Win32 (donc restriction couche native)?
BruNews
Messages postés
21040
Date d'inscription
jeudi 23 janvier 2003
Statut
Modérateur
Dernière intervention
21 août 2019
22 févr. 2005 à 01:25
22 févr. 2005 à 01:25
CloseHandle est directement mappée par kernel32 vers NtClose, alors autant hooker directement CloseHandle, tu trouveras plus facilement sur le net des exemples de hook de l'API user plutot que kernel.
Absence de NtTerminateProcess ??? Mais faut pas y songer, elle est présente obligatoirement. Comme vu plus haut, TerminateProcess est mappée direct dessus et kernel32 ne fait qu'un 'PUSH 0' en plus avant de refiler ExitProcess vers NtTerminateProcess. Plus rien ne tournerait si on faisait sauter un maillon de la chaine à ce niveau.
ciao...
BruNews, MVP VC++
Absence de NtTerminateProcess ??? Mais faut pas y songer, elle est présente obligatoirement. Comme vu plus haut, TerminateProcess est mappée direct dessus et kernel32 ne fait qu'un 'PUSH 0' en plus avant de refiler ExitProcess vers NtTerminateProcess. Plus rien ne tournerait si on faisait sauter un maillon de la chaine à ce niveau.
ciao...
BruNews, MVP VC++
cs_Stormy
Messages postés
255
Date d'inscription
samedi 20 avril 2002
Statut
Membre
Dernière intervention
16 janvier 2007
22 févr. 2005 à 01:46
22 févr. 2005 à 01:46
Oki, je capte mieux. Maintenant, la question logistique du soir. Où je peux trouver les en-têtes ntddk.h aussi les .lib et consorts afin de développer directement sur API native (pas la peine de me dire msdn.microsoft, cette adresse je devine $$$) Il y a pas une autre adresse ou méthode (légale bien sûr)?
BruNews
Messages postés
21040
Date d'inscription
jeudi 23 janvier 2003
Statut
Modérateur
Dernière intervention
21 août 2019
22 févr. 2005 à 10:32
22 févr. 2005 à 10:32
ben non, tu pourras voir dans une de mes sources (si je me souviens bien) ntdll.lib mais cela fait partie du DDK, pas question de trouver cela ailleurs.
ciao...
BruNews, MVP VC++
ciao...
BruNews, MVP VC++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
cs_Arnotic
Messages postés
933
Date d'inscription
dimanche 1 avril 2001
Statut
Membre
Dernière intervention
9 janvier 2012
23 févr. 2005 à 16:58
23 févr. 2005 à 16:58
Dans mes sources j'ai montré la gestion des fichiers par les APIs Natives ainsi que la gestion de la mémoire.
@+
Arnotic,
Admin CS, MVP Visual C++
@+
Arnotic,
Admin CS, MVP Visual C++
