01.API三环的流程

游戏逆向 2023-01-13 02:06:47

课时名称	课时知识点
01.API三环的流程	熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节是在游戏对抗中不可缺少的技术点自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)

...全文

205 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1.API函数的调用过程(3环进0环) 一、Windows API Application Programming Interface，简称 API 函数。 Windows有多少个API? 主要是存放在 C:\WINDOWS\system32 下面所有的dll 几个重要的DLL Kernel32.dll:最核心的功能模块，比如管理内存、进程和线程相关的函数等. User32.dll:是Windows用户界面相关应用程序接口,如创建窗口和发送消息等. GDI32.dll:全称是Graphical

Windows内核-7.SSDT HOOK(让调试器无法打开进程)Windows内核-2.sysenter进零环(保存现场)Windows内核-6.自写三环API(让调试器断点无效)Windows内核-3.系统服务表(调用Call)Windows内核-系统调用1.API三环的流程。Windows内核-5.int 0x2E进零环。Windows内核-4.零环返回（恢复现场）Windows内核驱动-系统调用第一课。

文章目录前言逆向分析ReadProcessMemoryNtReadVirtualMemory_KUSER_SHARED_DATASystemCall通过int 0x2E中断门进入零环通过sysenter快速调用进入零环总结总结前言在三环操作系统提供了各种API，这些API实际上只是一个暴露在三环的接口，真正的功能实现部分，最终都是要进到零环。逆向分析ReadProcessMemory ###...

WindowsAPI API(Application Programming Interface),我们调用时只需提供正确的参数以及接收返回值就可以判断API执行是否成功或者通过GetLastError获得错误原因. 大部分API在R3都是处理各种校验,真正执行功能都是在R0(并不是所有的API都是在R0处理). 系统中几个核心DLL(Kernel32.dll,User32.dll,GDI32.dll,Ntdll.dll(大多数API通过此DLL进入内核)). 通过API

Windows API主要存放在C:\WINDOWS\system32下 Kennel32.dll:最核心功能模块,如管理内存、进程和线程相关的函数 User32.dll：Windows用户界面相关应用程序接口，如创建窗口和发送消息等 GDI32.dll:全称Graphical Device Interface（图形设备接口）包含用于画图和显示文本的函数，比如要显示一个程序窗口，就调用其中的函数来...

孙冉的课程社区_NO_2

1

社区成员

40

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章