想把kernel32.DLL导出函数翻译为Delphi函数
来源:互联网 发布:docker网络详解 编辑:程序博客网 时间:2024/05/21 10:53
最近看到一篇老文章,说的是使用GetCommandLine获取远程进程的命令行。我用Delphi重新实现了一下
function GetSysFuncAddr(AFunc: Pointer): Integer;
begin
asm
mov eax, AFunc
add eax, 2
mov eax, [eax]
mov eax, [eax]
mov Result, eax
end;
end;
procedure GetRemoteCommandLine(ABuf: PChar; APID: Integer);
var
dwAddr, dwRead: DWORD;
hProc: THandle;
begin
dwAddr := GetSysFuncAddr(@GetCommandLine) + 7;
dwAddr := $7dd75178 - dwAddr;
dwAddr := $7dd70d2c - dwAddr;
asm
mov eax, dwAddr
mov eax, [eax]
add eax, 1
mov eax, [eax]
mov dwAddr, eax
end;
hProc := OpenProcess(PROCESS_VM_READ, False, APID);
ReadProcessMemory(hProc, Pointer(dwAddr), @dwAddr, 4, dwRead);
ReadProcessMemory(hProc, Pointer(dwAddr), ABuf, MAX_PATH, dwRead);
End;
procedure test;
var
buf: array [0..MAX_PATH] of Char;
begin
GetRemoteCommandLine(@buf, 3556);
End;
原帖地址忘了,原理大概是每一个进程都会把命令行存于自己进程空间的特定位置,GetCommandLineA会从这个位置读取命令行。
当然,只知道这一点是不够的,因为我们不知道另一个进程的命令行存的位置。但是有一种办法可以获得这个地址,那就是使用GetCommandLineA,
GetCommandLineA在所有的进程里地址是一样的(kernel32.DLL中所有函数都有这个特点),因此只要读取远端进程的GetCommandLineA的地址,加上特定的偏移,
就可以获得命令行存储的地址。(说的比较随便,其实只要看一下GetCommandLineA就能明白了)
后来我反编译了几个kernel32.DLL的函数,发现这对于学习系统有很大的帮助,因此就萌生了将kernel32.DLL中的函数翻译为Delphi函数的想法,希望能够坚持下去。
- 想把kernel32.DLL导出函数翻译为Delphi函数
- Kernel32.dll导出函数的CRC32码
- kernel32.dll函数大全
- kernel32.dll函数介绍
- C# Kernel32 导出函数
- C# Kernel32 导出函数
- KERNEL32.dll的ExportTable以及如何查找导出的函数
- WindowsXP Kernel32.dll中的函数
- React OS 中的 Kernel32.dll & Ntdll.dll & ntoskrnl 所导出的函数
- delphi中调用外部dll导出函数
- kernel32.dll中输出的函数名
- 使用ctypes调用kernel32.dll中的函数
- 在 lua 中使用 alien 调用 kernel32.dll 中函数转换 gb2313 为 UTF-8
- windows xp sp3 系统kernel32.dll所有导出的API函数列表大全(整理在此,方便查阅,学习)
- Delphi DLL 输出函数
- KERNEL32.DLL中可供调用的API函数列表
- 10.4.4 使用ctypes调用kernel32.dll中的函数
- 获得KERNEL32.DLL模块地址以及函数的地址
- 解决eclipse开启更新progress
- ActionScript对象与java对象之间转换关系对照表
- Openfire SVN + Eclipse 3.6 + Subversive 安装指南
- 西江月
- 卸载磁盘时device is busy的处理
- 想把kernel32.DLL导出函数翻译为Delphi函数
- IP校验和详解
- Bookmarklet编写指南
- {类名}.this 的用法
- linux中断导读之--注册部分
- HTML5+JS手机web开发之jQuery Mobile
- 请不要做浮躁的嵌入式系统工程师
- svn常用命令
- 出师表