欢迎来到可可资源网 免费分享实用的学习资源及技术教程 技术爱好者的栖息之地
【ntdll】对ntdll中的一些函数的整理
编辑:可可日期:2022-01-26 00:19:16浏览:1.0w分类:易语言源码下载地址
前言:
- 众所周知,ntdll.dll和win32u.dll是R3下最重要的2个Dll,它们均以函数未文档化的缘故而难以使用。
- 网络上零零星星地分布着一些大佬对ntdll.dll里面的函数的研究,但是始终不成体系。
- 要知道,win11中的ntdll.dll中导出的函数数量已经达到了2476个之多,未导出的函数可能会更多。
- 为此,我下定决心进行ntdll.dll内函数的整理,对网上所有能够找到定义的ntdll.dll的函数进行声明,现在已经完成Alpc、Dbg、Etw、Ldr和部分杂项函数的声明工作,即将开始最复杂的Nt、Zw、Rtl部分的函数的声明。
- 当前实际进度:现已经完成:118个API接口的声明,832个常量的定义,17个数据类型的规范。
正文:
- 一些函数的例子:
- 定义的一些函数:
- 更多的东西自行探索
引用模块
无 引用支持库
源码文件名 | 支持库文件名 | 支持库标识 |
---|
ntdll.e | 系统核心支持库 5.7 | d09f2340818511d396f6aaf844c7e325 |