部分未公开的Windows 2000核心功能调用
来源:互联网 发布:一页知秋 百川鱼海 编辑:程序博客网 时间:2024/04/20 05:12
这些未公开的Windows 2000核心功能调用(Windows NT 4.0一般也可以调用)是针对In
tel 80386(I386)以上CPU的,没有移植性,可能是微软公司不公开这些调用的原因。
这些调用一般以Ke386或者KeI386开头,部分调用相当有用,笔者只分析了一部分调用的
函数原型,以后再分析余下的调用。
1、Ke386SetIoAccessMap
函数原型:void Ke386SetIoAccessMap(int, IOPM *);
引出符号:_Ke386SetIoAccessMap@8
2、Ke386QueryIoAccessMap
函数原型:void Ke386QueryIoAccessMap(int, IOPM *);
引出符号:_Ke386QueryIoAccessMap@8
3、Ke386IoSetAccessProcess
函数原型:void Ke386IoSetAccessProcess(PEPROCESS, int);
引出符号:_Ke386IoSetAccessProcess@8
以上3个调用可以让NT/2000像Windows 95/98一样在Ring 3随意通过in/out指令实现
硬件I/O,具体使用方法笔者将在后续文章中说明。
4、Ke386CallBios
函数原型:不详
引出符号:_Ke386CallBios@8
调用功能:可能是BIOS功能调用
5、KeI386SetGdtSelector
函数原型:NTSTATUS KeI386SetGdtSelector(IN ULONG sels, IN PVOID desc);
引出符号:_KeI386SetGdtSelector@8
调用功能:设置一个全局描述符
6、KeI386ReleaseLid
函数原型:不详
引出符号:_KeI386ReleaseLid@8
调用功能:不详
7、KeI386ReleaseGdtSelectors
函数原型:NTSTATUS KeI386ReleaseGdtSelectors(OUT PUSHORT SelArray, IN int Nu
mOfSelectors);
引出符号:_KeI386ReleaseGdtSelectors@8
调用功能:释放一个全局描述符
8、KeI386MachineType
函数原型:不详
引出符号:_KeI386MachineType
调用功能:可能是取得计算机(CPU)的类型
9、KeI386GetLid
函数原型:不详
引出符号:_KeI386GetLid@20
调用功能:不详
10、KeI386FlatToGdtSelector
函数原型:不详
引出符号:_KeI386FlatToGdtSelector@12
调用功能:可能与内存地址变换有关
11、KeI386Call16BitFunction
函数原型:不详
引出符号:_KeI386Call16BitFunction@4
调用功能:可能与调用16位代码有关
12、KeI386Call16BitCStyleFunction
函数原型:不详
引出符号:_KeI386Call16BitCStyleFunction@16
调用功能:可能与调用16位代码有关
13、KeI386AllocateGdtSelectors
函数原型:NTSTATUS KeI386AllocateGdtSelectors(OUT PUSHORT SelArray, IN int N
umOfSelectors);
引出符号:_KeI386AllocateGdtSelectors@8
调用功能:分配一个全局描述符
该功能与KeI386SetGdtSelector功能、KeI386ReleaseGdtSelectors功能配合使用,可以
修改GDT,从而可以定义自己的调用门,进入真正的NT Ring 0层,从而可以直接修改GD
T、IDT、LDT,直接访问全部内存和全部硬件,功能极其强大。
14、KeI386AbiosCall
函数原型:不详
引出符号:_KeI386AbiosCall@16
调用功能:可能与BIOS功能调用有关
15、Kii386SpinOnSpinLock
函数原型:不详
引出符号:Kii386SpinOnSpinLock@8
调用功能:不详
16、Kei386EoiHelper
函数原型:不详
引出符号:Kei386EoiHelper@0
调用功能:可能与中断处理有关
tel 80386(I386)以上CPU的,没有移植性,可能是微软公司不公开这些调用的原因。
这些调用一般以Ke386或者KeI386开头,部分调用相当有用,笔者只分析了一部分调用的
函数原型,以后再分析余下的调用。
1、Ke386SetIoAccessMap
函数原型:void Ke386SetIoAccessMap(int, IOPM *);
引出符号:_Ke386SetIoAccessMap@8
2、Ke386QueryIoAccessMap
函数原型:void Ke386QueryIoAccessMap(int, IOPM *);
引出符号:_Ke386QueryIoAccessMap@8
3、Ke386IoSetAccessProcess
函数原型:void Ke386IoSetAccessProcess(PEPROCESS, int);
引出符号:_Ke386IoSetAccessProcess@8
以上3个调用可以让NT/2000像Windows 95/98一样在Ring 3随意通过in/out指令实现
硬件I/O,具体使用方法笔者将在后续文章中说明。
4、Ke386CallBios
函数原型:不详
引出符号:_Ke386CallBios@8
调用功能:可能是BIOS功能调用
5、KeI386SetGdtSelector
函数原型:NTSTATUS KeI386SetGdtSelector(IN ULONG sels, IN PVOID desc);
引出符号:_KeI386SetGdtSelector@8
调用功能:设置一个全局描述符
6、KeI386ReleaseLid
函数原型:不详
引出符号:_KeI386ReleaseLid@8
调用功能:不详
7、KeI386ReleaseGdtSelectors
函数原型:NTSTATUS KeI386ReleaseGdtSelectors(OUT PUSHORT SelArray, IN int Nu
mOfSelectors);
引出符号:_KeI386ReleaseGdtSelectors@8
调用功能:释放一个全局描述符
8、KeI386MachineType
函数原型:不详
引出符号:_KeI386MachineType
调用功能:可能是取得计算机(CPU)的类型
9、KeI386GetLid
函数原型:不详
引出符号:_KeI386GetLid@20
调用功能:不详
10、KeI386FlatToGdtSelector
函数原型:不详
引出符号:_KeI386FlatToGdtSelector@12
调用功能:可能与内存地址变换有关
11、KeI386Call16BitFunction
函数原型:不详
引出符号:_KeI386Call16BitFunction@4
调用功能:可能与调用16位代码有关
12、KeI386Call16BitCStyleFunction
函数原型:不详
引出符号:_KeI386Call16BitCStyleFunction@16
调用功能:可能与调用16位代码有关
13、KeI386AllocateGdtSelectors
函数原型:NTSTATUS KeI386AllocateGdtSelectors(OUT PUSHORT SelArray, IN int N
umOfSelectors);
引出符号:_KeI386AllocateGdtSelectors@8
调用功能:分配一个全局描述符
该功能与KeI386SetGdtSelector功能、KeI386ReleaseGdtSelectors功能配合使用,可以
修改GDT,从而可以定义自己的调用门,进入真正的NT Ring 0层,从而可以直接修改GD
T、IDT、LDT,直接访问全部内存和全部硬件,功能极其强大。
14、KeI386AbiosCall
函数原型:不详
引出符号:_KeI386AbiosCall@16
调用功能:可能与BIOS功能调用有关
15、Kii386SpinOnSpinLock
函数原型:不详
引出符号:Kii386SpinOnSpinLock@8
调用功能:不详
16、Kei386EoiHelper
函数原型:不详
引出符号:Kei386EoiHelper@0
调用功能:可能与中断处理有关
- 部分未公开的Windows 2000核心功能调用
- 部分未公开的Windows 2000核心功能调用
- 未公开的Windows网络工具
- 未公开的Windows网络工具
- 未公开的Windows网络工具
- 未公开的Windows网络工具
- 未公开的Windows网络工具
- 未公开的Windows网络工具
- Windows未公开的API
- 【转】 Windows XPSP2(build 2600)未公开的核心数据结构定义文件
- 未公开的Openlaszlo应用打印功能
- 未公开的Openlaszlo应用打印功能
- 如何调用未公开的API函数
- 如何调用未公开的API函数
- 未公开文档函数的调用
- 未公开的Windows网络工具(2)
- 续 未公开的Windows网络工具
- 未公开的Windows网络工具(2)
- .NET中加密与解密QueryString的方法
- 统计数据后生成报表(急!!!在线等)
- 组策略提示"管理单元初始化失败"解决方法
- aix上的ora-04030错误
- Axis调用.NET中的Web Service
- 部分未公开的Windows 2000核心功能调用
- Win32汇编让你的VB也支持滚轮
- 驱动安装函数祥解
- 用户层下拦截系统api的原理与实现
- GridView 72般绝技
- 可重入性
- 正则表达式30分钟入门教程(第二版)
- Maintaining treeview state across your site in a master page, and no expandcollapse icons.
- Windows Vista Activation And OEM Info Version v2.1.2.1.1