kernel32

关于Windows系统调用

以Kernel32.dll中的ReadFile方法为例：首先找到 kernel32!ReadFile函数，从如下截取的汇编代码中可以看到，改函数会调用kernel32!
xiao_0429·2015-09-07 22:00

sleep 是一个非常简单的api语句,作用是"延时" DoEvents控件权移交给操作系统

public DeclareSubSleepLib"kernel32"(ByValdwMillisecondsAsLong) 私有API函数作用是延时，当程序某段代码循环运行的时候，为了更好的看到程序运行的效果使用该函数语法
ycluwq·2015-09-03 19:35

sleep 是一个非常简单的api语句,作用是"延时" DoEvents控件权移交给操作系统

public DeclareSubSleepLib"kernel32"(ByValdwMillisecondsAsLong) 私有API函数作用是延时，当程序某段代码循环运行的时候，为了更好的看到程序运行的效果使用该函数语法
ycluwq·2015-09-03 19:35

c# workwith .ini file

CreateIniFileclass:/// ///CreateaNewINIfiletostoreorloaddata /// publicclassIniFile { publicstringpath; [DllImport("kernel32
blizzardlyk·2015-08-11 13:00

显示本地机器名（机房问题）

首先，要在模块中声明：PublicDeclareFunctionGetComputerNameLib"kernel32"Alias"GetComputerNameA"(ByVallpBufferAsString
sds15732622190·2015-07-17 13:00

C#USB设备枚举Kernel32的PInvoke

usingSystem;usingSystem.Runtime.InteropServices;usingSystem.Security;namespaceSplash{#regionKernel32[SuppressUnmanagedCodeSecurity]internalstaticclassKernel32{//////无效的文件句柄///publicstaticreadonlyIntPt
haishu·2015-05-13 15:00

C#USB设备枚举Kernel32的PInvoke

using System;   using System.Runtime.InteropServices;   using System.Security;      namespace Splash   {  
·2015-05-13 15:00

c# 外部方法的学习

：1.需要添加引用using System.Runtime.InteropServices;//提供了各类对com组件的互操作(便于外部调用系统dll文件）2.声明和实现的连接[DllImport("kernel32
我只是一只小小鸟·2015-04-24 13:00

go语言获取系统盘符的方法

strconv""syscall")funcGetLogicalDrives()[]string{kernel32:=syscall.MustLoadDLL("
无尽海·2015-03-13 09:38

Go语言MessageBox用法实例

unsafe""fmt")funcabort(funcnamestring,errint){panic(funcname+"failed:"+syscall.Errno(err).Error())}var(kernel32
小萝莉·2015-02-28 10:05

VB6对象与地址相互转换

PrivateDeclareSubCopyMemoryLib"kernel32"Alias"RtlMoveMemory"_ (lpDestAsAny,lpSourceAsAny,ByValnCountAsLong
沧海一杰·2014-12-30 11:00

【NSIS使用经验】禁止多个安装程序实例或禁止重复安装

;在安装程序运行前的回调函数前实现 Function.onInit ;禁止多个安装程序实例 System::Call'kernel32::CreateMutexA(i0,i0,t"JWBClient")
梅花扣肉·2014-12-18 23:00

一个病毒的脱壳及修复

401535前面都是壳代码，从calleax进入到实际代码运行，从7ff8165c开始，但是实际代码运行后下api断点都断不来从7ff8166b这个调用跟进去，发现它指向了一个movedi,edi，然后跟转到kernel32
justFWD·2014-11-14 18:00

一个病毒的脱壳及修复

401535前面都是壳代码，从calleax进入到实际代码运行，从7ff8165c开始，但是实际代码运行后下api断点都断不来从7ff8166b这个调用跟进去，发现它指向了一个movedi,edi，然后跟转到kernel32
chenjava·2014-11-07 10:35

WinDBG中条件字符串设断点

bp kernel32!
xibi199011·2014-09-02 14:38

Skype无法启动，提示缺少KERNEL32解决方法

最近社区不少朋友反映，在XP系统上安装Skype后不能正常启动，提示缺少KERNEL32.dll如下图：遇到这个问题，有几种情况。1.系统不是XPSP3Skype正常运行需要系统版本为XPSP3，请检查你的XP系统版本，如果低于SP3系统，请升级系统。(绝对不建议大家使用Ghost封装的D版系统，因为系统文件会被修改或有删减)2.KERNEL32.dll错误 KERNEL32.dll是系统的重要内
mzyang217·2014-08-22 16:49

[逆向基础] 找到程序真正的入口

其中KERNEL32!7C81776F
小小霸王枪·2014-07-02 10:00

vim 常用

*ABC/m:g/kernel32/d:[range]g[lobal]/{pattern}/[cmd]:help:gvim查找一个文章段落,开头字符结尾字符/.*#tag1\(.
JUST DO IT ~·2014-06-25 14:00

VB 发送文件(Http Post)，带其他参数

PrivateDeclareFunctionMultiByteToWideCharLib"kernel32"(ByValCodePageAsLong,ByValdwFlagsAsLong,ByVallpMultiByteStrAsLong
zhouyingge1104·2014-06-03 16:00

VBA 如何计算一段代码运行需要的时间？

DimsngStartAsSingle sngStart=Timer '循环代码 Debug.Print"耗费时间:"&Timer-sngStart更精准PrivateDeclareFunctionGetTickCountLib"kernel32
zkk515·2014-05-22 14:00

Private Declare Sub

PrivateDeclareSubSleepLib"kernel32"(ByValdwMillisecondsAsLong)声明引用一个私有的函数Sleep()，参数是一个长整形的参数（毫秒数）。
FalseBamboo·2014-05-17 23:37

调试器攻击技术 - Unhandled Exception Filter

5、UnhandledExceptionFilterMSDN文档声明当一个异常到达UnhandledExceptionFilter（kernel32!
zhoujiaxq·2014-04-08 09:00

WIN下命令行实现彩色文本

import "syscall" func main() {     ColorPrintln("Hello",2) } func ColorPrintln(s string, i int) {  kernel32
野草·2014-03-27 11:00

理解 Windows API 调用过程

对于每层一些概念的解释，这里不详述了，具体可以参考理解Windows内核模式与用户模式.以Kernel32里的 CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess
Chinamming·2014-02-08 21:00

理解 Windows API 调用过程

对于每层一些概念的解释，这里不详述了，具体可以参考理解Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess
Chinamming·2014-02-08 21:00

理解 Windows API 调用过程

对于每层一些概念的解释，这里不详述了，具体可以参考理解Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess
Chinamming·2014-02-08 21:00

c#常用类库----计算机信息类

usingSystem.Text;usingSystem.Runtime.InteropServices;namespaceBaseFunction{  classAPI  {    [DllImport("kernel32
luoyanqing119·2014-01-09 10:00

Win32下常见反调试技术

1探索内存差异跟到的一个IceSword用户层程序中的一个反调试代码：（跟Kernel32!
atvance016·2013-12-17 15:00

(转)FindFirstChangeNotification,创建一个文件通知对象,该对象用于监视文件系统发生的变化

FindFirstChangeNotificationVB声明DeclareFunctionFindFirstChangeNotificationLib"kernel32"Alias"FindFirstChangeNotificationA
gxj1680·2013-12-05 11:00

INI配置文件在linux下的读写

其实只是简单的几个函数而已，我把它写在了一个类里面publicclassIniHelper{[System.Runtime.InteropServices.DllImport("kernel32")]privatestaticexternlongWritePrivateProfileString
@云淡风轻~·2013-11-19 10:29

mysql 6.1.2部署windows 2003出错

这两天在要升级我们公司(上海甲驭网络科技有限公司)的注册服务器,为了利用现有的资源,就在一台阿里云的windows2003上进行部署,结果程序跑的时候老报InitializeConditionVariable无法定位在kernel32
yuxiaohen·2013-11-18 00:00

机房收费系统——登录

一、系统登录界面：二、思维：      1、窗体加载：（1）获取计算机的机器名：PrivateDeclareFunctionGetComputerNameLib"kernel32"Alias"GetComputerNameA
u010928470·2013-11-16 10:00

c#键盘钩子

45222312009101711583439/c#键盘钩子  2009-11-1711:58:34|  分类：C#|字号 订阅c#键盘钩子：   publicclassWin32Hook   {       [DllImport("kernel32
ZT文萃·2013-11-13 14:00

VC中调用外部EXE程序方法(转)

通过总结，基本上调用EXE文件的办法有四种：一、WinExec()这个函数，在VB和VC中都有，百度百科中的解释是这样的：WinExecVB声明DeclareFunctionWinExecLib"kernel32
脚本之家·2013-08-25 11:05

Delphi7所使用的WinAPI大全（摘自VCL源码）

kernel32 = 'kernel32.dll'; gdi32 = 'gdi32.dll'; user32 = 'user32.dll'; advapi32 = 'advapi32.dll'; mpr
·2013-08-11 00:00

API函数MoveFileEx使用详解(delphi)

API原型: DeclareFunctionMoveFileEx&Lib"kernel32"Alias"MoveFileExA"(ByVallpExistingFileNameAsString,ByVallpNewFileNameAsString
hutao1101175783·2013-07-24 16:00

5.windbg script-禁用IsDebuggerPresent(调试 kernel32!SetUnhandledExceptionFilter)

0:000>u7732378f KERNELBASE!IsDebuggerPresent: 7732378f64a118000000moveax,dwordptrfs:[00000018h] 773237958b4030moveax,dwordptr[eax+30h] 773237980fb64002movzxeax,byteptr[eax+2] 7732379cc3ret简单的scriptr@$
hgy413·2013-07-08 14:00

vb6.0 api 获取和设置计算机名 获取 鼠标位置坐标

模块中的声明：PublicDeclareFunctionGetComputerNameLib"kernel32"Alias"GetComputerNameA"(ByVallpBufferAsString
a771948524·2013-05-20 21:00

C#如何读写和创建INI文件

INI文件的存储方式如下，[section] key=value key=value读取写入方法，[DllImport("kernel32")] privatestaticexternlongWritePrivateProfileString
SunCherryDream·2013-04-17 15:00

GetProcessHeap

kernel32!
sincoder·2013-04-06 20:00

vb 利用copymemory合并两个数组

2009-06-1913:45vb利用copymemory合并两个数组PrivateDeclareSubCopyMemoryLib"kernel32"Alias"RtlMoveMemory"(DestinationAsAny
ywbab·2013-03-31 17:00

GetProcessId 函数的实现

GetProcessIdtoreturnaddress00412299  10    0[ 0]kernel32!GetProcessId   3    0[ 1]  ntdll!
sincoder·2013-03-31 02:00

用vb代开关闭exe文件

PrivateDeclareFunctionTerminateProcessLib"kernel32"(ByValhProcessAsLong,ByValuExitCodeAsLong)AsLong PrivateDeclareFunctionOpenProcessLib"kernel32
fenghome·2013-03-19 17:00

C#中精确计时的一点收获

TM)2DuoCPUE8400@ 3.00GHz2.99GHz,2.96GB内存根据综合网上的一些文章，精确计时主要有以下几种方式1调用WINAPI中的GetTickCount[DllImport("kernel32
罗树鹏·2013-03-06 14:00

Java的控制台彩色输出&&在非IDE环境下引用Jar包

StdCallLibrary; publicclassOutputTest{ interfaceapiextendsStdCallLibrary{ apiINSTANCE=(api)Native.loadLibrary("kernel32
BenW1988·2013-02-27 16:00

C# 中文简体转繁体实现代码

privateconstintLCMAP_SIMPLIFIED_CHINESE=0x02000000;privateconstintLCMAP_TRADITIONAL_CHINESE=0x04000000;[DllImport("kernel32
·2013-02-19 11:17

INI文件读写

publicclassIniHelp{//////INI文件路径（私有变量）///privatestring_iniPath;[System.Runtime.InteropServices.DllImport("kernel32
joyhen·2013-02-05 16:59

INI文件读写

publicclassIniHelp { /// ///INI文件路径（私有变量） /// privatestring_iniPath; [System.Runtime.InteropServices.DllImport("kernel32
Joyhen·2013-02-05 16:00

OD里alt+F9和Ctrl+F9和shift+F9的区别

Shift+F9-与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。
飘雪超人·2013-02-05 07:00

C# 读取与写入ini文件

 声明INI文件的写操作函数 WritePrivateProfileString()           [System.Runtime.InteropServices.DllImport("kernel32
lionkas·2013-01-29 16:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他