通过ntdll.dll提供的API函数实现当前进程的枚举

这种枚举的方法是通过ntdll.dll提供的API函数ZwQuery？SystemInformation（）来实现，此方法比前面所提供的方法复杂一些，

下面提供实际的代码如下：

#include <windows.h>
#include <ntsecapi.h>
#include <stdio.h>
typedef DWORD (WINAPI *ZWQUERYSYSTEMINFORMATION) (DWORD,PVOID,DWORD,PDWORD);
typedef struct _SYSTEM_PROCESS_INFORMATION{DWORD NextEntryDelta;DWORD ThreadCount;DWORD Reserved[6];FILETIME ftCreateTime;FILETIME ftUserTime;UNICODE_STRING ProcessName;DWORD BasePriority;DWORD ProcessID;DWORD InheritedFromProcessID;DWORD HandleCount;DWORD Reserved2[2];DWORD VmCounters;DWORD dCommitCharge;PVOID ThreadInfos[1];
}SYSTEM_PROCESS_INFORMATION,* PSYSTEM_PROCESS_INFORMATION;
#define SystemProcessesAndThreadsInformation 5
void main()
{HMODULE hNtDLL=GetModuleHandle("ntdll.dll");if(!hNtDLL)return;ZWQUERYSYSTEMINFORMATION ZwQuerySystemInformation=(ZWQUERYSYSTEMINFORMATION)GetProcAddress(hNtDLL,"ZwQuerySystemInformation");ULONG cbBuffer=0x10000; // 设置缓冲区的大小，与系统有关LPVOID pBuffer=NULL;pBuffer=malloc(cbBuffer);if(pBuffer==NULL)return;ZwQuerySystemInformation(SystemProcessesAndThreadsInformation,pBuffer,cbBuffer,NULL);PSYSTEM_PROCESS_INFORMATION  pInfo=(PSYSTEM_PROCESS_INFORMATION)pBuffer;for(;;){printf("ProcessID: %d (%ls) \n",pInfo->ProcessID,pInfo->ProcessName.Buffer);if(pInfo->NextEntryDelta ==0)break;// 查找下一个进程结构地址pInfo=(PSYSTEM_PROCESS_INFORMATION)(((PUCHAR)pInfo)+pInfo->NextEntryDelta);}free(pBuffer);
}

但是运行的时候程序根本就起不来

通过ntdll.dll提供的API函数实现当前进程的枚举相关推荐

如何利用ffmpeg提供的API函数进行多媒体文件的解封装
多媒体已经无处不在,程序员必须知道的一些多媒体封装知识如何利用ffmpeg提供的API函数进行多媒体文件的解封装. 上一篇文章我们搭好了环境并编译出所需的ffmpeg库,本篇我们讨论如何利用ffmp ...
windows黑客编程系列（九）：使用ntdll.dll中并未公开的API进行压缩
文章目录压缩技术利用WIN32自带API实现数据压缩 WIN API RtlGetCompressionWorkSpaceSize RtlCompressBuffer RtlDecompressB ...
c语言中ntdll.dll,在Win32环境中从ntdll.dll调用Nt函数,C
我想从ntdll.dll调用一些Nt函数,我就是这样做的. 对于调用:NtTestAlert(),您需要典型的ntcall内核例程,可通过int 2Eh访问. (从这里我得到Nt功能http://un ...
ntdll.dll学习总结
ntdll.dll ntdll.dll描述了windows本地NTAPI的接口.是重要的Windows NT内核级文件.当Windows启动时,ntdll.dll就驻留在内存中特定的写保护区域,使别 ...
用Debug函数实现API函数的跟踪
用Debug函数实现API函数的跟踪如果我们能自己编写一个类似调试器的功能,这个调试器需要实现我们对于跟踪监视工具的要求,即自动记录输入输出参数,自动让目标进程继续运行.下面我们就来介绍在不知道函数 ...
动态链接库DLL创建及导出函数、调用DLL
1.动态链接库(dll)概述没接触dll之前觉得它很神秘,就像是一个黑盒子,既不能直接运行,也不能接收消息.它们是一些独立的文件,其中包含能被可执行程序或其他dll调用来完成某项工作的函数,只有在其 ...
【原创】vegas提示NTDLL.DLL出错的解决办法
ntdll.dll是什么?ntdll.dll出错怎么办?ntdll.dll位置在哪?ntdll.dll下载之后放在哪里?请看本文详解.ntdll.dll下载地址:点击下载 ntdll.dll文件分析 ...
C++文件操作API函数介绍
转自 http://www.studentblog.net/m/tonycat/archives/2006/26364.html 文件的基本概念所谓"文件"是指一组相关数据的有序 ...
GPIO子系统下的API函数
GPIO子系统下的API函数 1.GPIO子系统下的API函数 1.1.gpio_request 函数 1.2. gpio_free 函数 1.3. gpio_direction_input 函数 1 ...

通过ntdll.dll提供的API函数实现当前进程的枚举

通过ntdll.dll提供的API函数实现当前进程的枚举相关推荐

最新文章

热门文章