सतह पर WinAPI का उपयोग करना

सभी को शुभ दिन!

जैसा कि मैंने पहले सुझाव दिया था, विंडोज आरटी चलाने वाले नए Microsoft उपकरणों में WinAPI का उपयोग करना इतना मुश्किल नहीं होगा।

और मुझे xda पर एक छोटा सा पोस्ट मिला।

और वहां, मूल कार्यों को कॉल करने के लिए, उन्होंने एक हैक का प्रस्ताव किया जो वायरस के समान काम करता है - मैन्युअल रूप से कर्नेल और प्रक्रियाओं के लिए प्रवेश बिंदुओं की खोज करता है।

पोस्ट में, एक छोटा सा कोड प्रस्तावित किया गया था जो WinAPI कॉल के निष्पादन को प्रदर्शित करता है:

void DoThings() { char *Tmp=(char*)GetTickCount64; Tmp=(char*)((~0xFFF)&(DWORD_PTR)Tmp); while(Tmp) { __try { if(Tmp[0]=='M' && Tmp[1]=='Z') break; } __except(EXCEPTION_EXECUTE_HANDLER) { } Tmp-=0x1000; } if(Tmp==0) return; LoadLibraryA=(t_LLA*)PeGetProcAddressA(Tmp,"LoadLibraryA"); GetProcAddressA=(t_GPA*)PeGetProcAddressA(Tmp,"GetProcAddress"); CreateProcessA=(t_CPA*)PeGetProcAddressA(Tmp,"CreateProcessA"); HMODULE hUser=LoadLibraryA("user32.dll"); MessageBoxA=(t_MBA*)GetProcAddressA(hUser,"MessageBoxA"); MessageBoxA(0,"A native MessageBox!","Test",MB_OK); STARTUPINFO si; memset(&si,0,sizeof(si)); si.cb=sizeof(si); PROCESS_INFORMATION pi; CreateProcessA("c:\\Windows\\system32\\cmd.exe",0,0,0,FALSE,0,0,0,&si,&pi); } 

लिंक से आप तैयार परियोजनाओं को डाउनलोड कर सकते हैं, जिसमें शामिल हैं और संकलित रूप में।

सिम के लिए, मुझे अपनी छुट्टी लेने दें। मुझे आशा है कि यह आपके लिए उपयोगी होगा!