kernel32

0熱

2答えて

kernal32 IsDebuggerPresent関数を呼び出すと、ウイルス対策プログラムは私のアプリにフラグを付けますか？

私はIsDebuggerPresentを呼び出すC＃デスクトップアプリケーションを作成しています。アプリケーションが終了していればそれです。私は次の記事で、ウイルス対策プログラムがマルウェアの指標としてこの機能を探していることを読んでいます： https://www.alienvault.com/open-threat-exchange/blog/your-malware-shall-not-fo

3熱

1答えて

カーネルモードでのWindowsボリュームの大文字と小文字の区別の決定

Windows APIはGetVolumeInformation関数をサポートしています。この関数は、Windowsボリュームに関する情報を提供します。具体的には、FILE_CASE_SENSITIVE_SEARCHスイッチを返します。カーネルにはFltQueryVolumeInformationとZwQueryVolumeInformationFileがありますが、利用可能な情報クラスから大文字

0熱

2答えて

.NET mscorlib.dllとKernel32.dllの関係

私が理解する限り、入出力機能を必要とするアプリケーションではKernel32.dllと通信し、カーネル自体に要求を送信しなければなりません。しかし、.NETでは、mscorlib.dllにあるコンソールクラスは、他のアプリケーションと同様に、カーネルと直接対話しません。 mscorlib.dllはその要求をKernel32.dllに送信する必要がありますか、.NETはそれをバイパスする特別な特権を

1熱

1答えて

CreateSymbolicLinkProcは、普通のユーザー

私はC++アプリケーションから実行しようとしていますCreateSymbolicLinkProc、との問題があるために失敗しました。それは正常に動作しますが、管理者権限を持つユーザーとして実行する場合にのみ有効です。私は、これは管理者以外のユーザーとして作業する必要があるので、これは、私にとっては問題です。見苦しいDOSコマンドボックスを使用すると、システムコマンドを実行したときにポップアップする

1熱

3答えて

プログラムで呼び出し可能なdll関数を読み取る

プロジェクトでは、.cファイルと.dllファイルを検査する必要があります。それらの情報を組み合わせて、それが何を呼び出すべきかを判断し、それを呼び出します。どのDLLにどの機能があるかを調べるには、DLLを調べる必要があります。私はそれを初期化せずにdllをメモリにマップするようになっています。今私は何かにヘッダーをマップする必要があるので、私はそれに呼び出し可能な名前を持つセクションを読むこと

0熱

1答えて

保留中のプロセスのlpbaseaddressを取得する

こんにちは、私は以下を行うソースを持っています。 int[] context = new int[179]; context[0] = 65538; //context integer GetThreadContext(PI.hThread, context); //from kernel32 ReadProcessMemory(PI.hProcess, context[41]+ 8, r

0熱

1答えて

ユニバーサルWindowsプラットフォームでSetWaitableTimerを使用する

私はUWPアプリケーションで "kernel32.dll"のSetWaitableTimerを使用します。私は自分のアプリケーションのためにコンピュータをスリープ状態から復帰させたい。私がデバッグモードでアプリケーションを実行する場合、それは動作します。私がリリースモードでそれを実行すると、コンピュータは目を覚まさない。実現モードで動作しているときに、アプリケーションをコンピュータに起動させるに

8熱

1答えて

ユーザモードとカーネルモードの間の共有メモリ

ユーザモードで作成された共有メモリにアクセスするためのWindows7用のカーネルサイドコードをいくつか書いています（）。共有メモリは、名前のユーザ空間で作成されます。 "MySharedMem" ユーザ空間の作品に共有メモリを開きます。 ZwOpenSectionを返す失敗した呼び出し、カーネルモードで同じ共有メモリを開く： #define STATUS_OBJECT_NAME_NOT_

1熱

1答えて

ディスクジオメトリ情報の取得

ディスクジオメトリ情報を取得する必要がありますが、何か間違っていてDeviceIoControlがfalseを返す必要があります。どのようにそれを修正するための任意のアイデア？またはC＃とkernel32を使用している他の例が高く評価されました。 [DllImport("kernel32.dll")] public static extern IntPtr CreateFile(

2熱

1答えて

kernel32.dllからGetPrivateProfileStringを使用する

私はRaspberry Piで動作するUWPアプリケーションを開発中です。私は.iniファイルに格納されたデータを読み込む必要があります - 私はMicrosoftがxmlを使いたいと思いますが、iniを使用する必要があります。 GetPrivateProfileString（これに続いて：http://www.codeproject.com/Articles/1966/An-INI-file-h