NtUserCallOneParam - XP - 5.1.2600.3099

最新推荐文章于 2022-08-09 09:57:28 发布
最新推荐文章于 2022-08-09 09:57:28 发布
阅读量3.1k 收藏
点赞数
文章标签： xp c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzz3265/article/details/7165173
版权
NtUserCallOneParam
0                                       dd offset __CreateMenu@0
1 .rdata:BF98F54C D2 C5 89 BF           dd offset __CreatePopupMenu@0       
2 .rdata:BF98F550 CE 08 93 BF           dd offset __DisableProcessWindowsGhosting@0 
3 .rdata:BF98F554 06 CE 80 BF           dd offset _ClearWakeMask@0          
4 .rdata:BF98F558 CB 5B 91 BF           dd offset __AllowForegroundActivation@0 
5 .rdata:BF98F55C 15 EA 85 BF           dd offset _zzzDestroyCaret@0        
6 .rdata:BF98F560 D0 FB 92 BF           dd offset _GetDeviceChangeInfo@0    
7 .rdata:BF98F564 27 7E 92 BF           dd offset __GetIMEShowStatus@0      
8 .rdata:BF98F568 F5 94 91 BF           dd offset _xxxGetInputDesktop@0     
9 .rdata:BF98F56C 80 3D 82 BF           dd offset __GetMessagePos@0         
10 .rdata:BF98F570 F4 EA 8C BF           dd offset _GetRemoteProcessId@0     
11 .rdata:BF98F574 1E 4C 8F BF           dd offset _zzzHideCursorNoCapture@0 
12 .rdata:BF98F578 04 FD 88 BF           dd offset __LoadCursorsAndIcons@0   
13 .rdata:BF98F57C 06 DE 85 BF           dd offset _xxxReleaseCapture@0      
14 .rdata:BF98F580 5E B1 91 BF           dd offset __ResetDblClk@0           
15 .rdata:BF98F584 31 1A 88 BF           dd offset _ZapActiveAndFocus@0      
16 .rdata:BF98F588 5A 73 91 BF           dd offset _xxxRemoteConsoleShadowStop@0 
17 .rdata:BF98F58C 17 80 91 BF           dd offset _xxxRemoteDisconnect@0    
18 .rdata:BF98F590 03 77 91 BF           dd offset _RemoteLogoff@0           
19 .rdata:BF98F594 38 79 91 BF           dd offset _RemoteNtSecurity@0       
20 .rdata:BF98F598 75 79 91 BF           dd offset _xxxRemoteShadowSetup@0   
21 .rdata:BF98F59C 1E 7A 91 BF           dd offset _xxxRemoteShadowStop@0    
22 .rdata:BF98F5A0 C1 7A 91 BF           dd offset _xxxRemotePassthruEnable@0 
23 .rdata:BF98F5A4 99 7B 91 BF           dd offset _RemotePassthruDisable@0  
24 .rdata:BF98F5A8 69 21 8C BF           dd offset _RemoteConnectState@0     
25 .rdata:BF98F5AC 9E 6B 88 BF           dd offset _UpdatePerUserImmEnabling@0 
26 .rdata:BF98F5B0 78 94 85 BF           dd offset _xxxUserPowerCalloutWorker@0 
27 .rdata:BF98F5B4 BB 1A 88 BF           dd offset __DoInitMessagePumpHook@0 
28 .rdata:BF98F5B8 52 EA 87 BF           dd offset __DoUninitMessagePumpHook@0 
29 .rdata:BF98F5BC 44 DA 80 BF           dd offset _xxxLoadUserApiHook@0     
30 .rdata:BF98F5C0 A9 C6 82 BF           dd offset __BeginDeferWindowPos@4   
31 .rdata:BF98F5C4 D9 53 8C BF           dd offset __WindowFromDC@4          
32 .rdata:BF98F5C8 2D 91 88 BF           dd offset _xxxAllowSetForegroundWindow@4 
33 .rdata:BF98F5CC E7 58 84 BF           dd offset __CreateEmptyCursorObject@4 
34 .rdata:BF98F5D0 F3 25 87 BF           dd offset _xxxCreateSystemThreads@4 
35 .rdata:BF98F5D4 1E BA 91 BF           dd offset __CsDdeUninitialize@4     
36 .rdata:BF98F5D8 55 DC 90 BF           dd offset _xxxDirectedYield@4       
37 .rdata:BF98F5DC 53 C9 8C BF           dd offset __EnumClipboardFormats@4  
38 .rdata:BF98F5E0 D6 3C 82 BF           dd offset _xxxGetCursorPos@4        
39 .rdata:BF98F5E4 91 CE 80 BF           dd offset _xxxGetInputEvent@4       
40 .rdata:BF98F5E8 21 6E 82 BF           dd offset __GetKeyboardLayout@4     
41 .rdata:BF98F5EC B8 5E 8F BF           dd offset __GetKeyboardType@4       
42 .rdata:BF98F5F0 05 5F 91 BF           dd offset __GetProcessDefaultLayout@4 
43 .rdata:BF98F5F4 E9 57 83 BF           dd offset __GetQueueStatus@4        
44 .rdata:BF98F5F8 68 7C 91 BF           dd offset __GetWinStationInfo@4     
45 .rdata:BF98F5FC 4F 90 91 BF           dd offset _HandleSystemThreadCreationFailure@4 
46 .rdata:BF98F600 71 28 87 BF           dd offset __LockSetForegroundWindow@4 
47 .rdata:BF98F604 C2 F2 87 BF           dd offset _xxxLW_LoadFonts@4        
48 .rdata:BF98F608 C9 5E 87 BF           dd offset __MapDesktopObject@4      
49 .rdata:BF98F60C 63 63 8F BF           dd offset _xxxMessageBeep@4         
50 .rdata:BF98F610 D6 BD 84 BF           dd offset _PlayEventSound@4         
51 .rdata:BF98F614 EE FD 89 BF           dd offset __PostQuitMessage@4       
52 .rdata:BF98F618 BD 09 93 BF           dd offset _PrepareForLogoff@4       
53 .rdata:BF98F61C BA 47 8E BF           dd offset _xxxRealizePalette@4      
54 .rdata:BF98F620 FA 6A 91 BF           dd offset _RegisterLPK@4            
55 .rdata:BF98F624 39 82 91 BF           dd offset _xxxRemoteReconnect@4     
56 .rdata:BF98F628 DE 78 91 BF           dd offset _RemoteThinwireStats@4    
57 .rdata:BF98F62C A1 3E 80 BF           dd offset __ReleaseDC@4             
58 .rdata:BF98F630 D8 67 87 BF           dd offset __ReplyMessage@4          
59 .rdata:BF98F634 8C D5 89 BF           dd offset __SetCaretBlinkTime@4     
60 .rdata:BF98F638 69 39 88 BF           dd offset __SetDoubleClickTime@4    
61 .rdata:BF98F63C F8 47 88 BF           dd offset _xxxSetIMEShowStatus@4    
62 .rdata:BF98F640 CF A8 91 BF           dd offset __SetMessageExtraInfo@4   
63 .rdata:BF98F644 91 5F 91 BF           dd offset __SetProcessDefaultLayout@4 
64 .rdata:BF98F648 35 A1 8F BF           dd offset _zzzShowCursor@4          
65 .rdata:BF98F64C CE 5F 91 BF           dd offset _zzzShowStartGlass@4      
66 .rdata:BF98F650 F0 1E 92 BF           dd offset __SwapMouseButton@4       
67 .rdata:BF98F654 A8 14 93 BF           dd offset __WOWModuleUnload@4       
68 .rdata:BF98F658 12 75 91 BF           dd offset _xxxRemoteNotify@4        
69 .rdata:BF98F65C 46 7D 90 BF           dd offset __DeregisterShellHookWindow@4 
70 .rdata:BF98F660 5E F6 92 BF           dd offset _DWP_GetEnabledPopup@4    
71 .rdata:BF98F664 CE 25 93 BF           dd offset __GetWindowContextHelpId@4 
72 .rdata:BF98F668 C4 A2 85 BF           dd offset __RegisterShellHookWindow@4 
73 .rdata:BF98F66C 27 32 8E BF           dd offset _SetMsgBox@4              
74 .rdata:BF98F670 62 AC 91 BF           dd offset __SetProgmanWindow@4      
75 .rdata:BF98F674 7B EF 87 BF           dd offset __SetTaskmanWindow@4      
76 .rdata:BF98F678 3C 73 83 BF           dd offset _GetClassIcoCur@8         
77 .rdata:BF98F67C 7A A3 8F BF           dd offset _ClearWindowState@8       
78 .rdata:BF98F680 65 72 83 BF           dd offset __KillSystemTimer@8       
79 .rdata:BF98F684 50 76 86 BF           dd offset _SetDialogPointer@8       
80 .rdata:BF98F688 8C A1 82 BF           dd offset _SetVisible@8             
81 .rdata:BF98F68C B6 8C 8F BF           dd offset __SetWindowContextHelpId@8 
82 .rdata:BF98F690 D5 49 8F BF           dd offset _SetWindowState@8         
83 .rdata:BF98F694 D3 20 93 BF           dd offset _WindowHasShadow@4        
84 .rdata:BF98F698 99 C6 8E BF           dd offset _xxxArrangeIconicWindows@4 
85 .rdata:BF98F69C A6 BD 90 BF           dd offset _xxxDrawMenuBar@4         
86 .rdata:BF98F6A0 FC 7D 92 BF           dd offset _xxxCheckImeShowStatusInThread@4 
87 .rdata:BF98F6A4 79 BE 83 BF           dd offset _xxxGetSysMenuHandle@4    
88 .rdata:BF98F6A8 49 D0 83 BF           dd offset _xxxRedrawFrame@4         
89 .rdata:BF98F6AC 55 60 8F BF           dd offset _xxxRedrawFrameAndHook@4  
90 .rdata:BF98F6B0 DC EE 89 BF           dd offset _xxxSetDialogSystemMenu@4 
91 .rdata:BF98F6B4 1B EF 89 BF           dd offset _xxxStubSetForegroundWindow@4 
92 .rdata:BF98F6B8 C9 F1 89 BF           dd offset _xxxSetSysMenu@4          
93 .rdata:BF98F6BC 55 29 93 BF           dd offset _xxxUpdateClientRect@4    
94 .rdata:BF98F6C0 AE 70 83 BF           dd offset _xxxUpdateWindow@4        
95 .rdata:BF98F6C4 D9 7D 92 BF           dd offset _xxxBroadcastImeShowStatusChange@8 
96 .rdata:BF98F6C8 CF CC 82 BF           dd offset _xxxEnableWindow@8        
97 .rdata:BF98F6CC 51 61 81 BF           dd offset _xxxRedrawTitle@8         
98 .rdata:BF98F6D0 5C 1F 92 BF           dd offset _xxxShowOwnedPopups@8     
99 .rdata:BF98F6D4 A0 DB 91 BF           dd offset _xxxSwitchToThisWindow@8  
100 .rdata:BF98F6D8 4F 8C 91 BF           dd offset _xxxUpdateWindows@8       
101 .rdata:BF98F6DC 47 40 8C BF           dd offset _xxxValidateRgn@8         
102 .rdata:BF98F6E0 53 29 8A BF           dd offset _GetHDevName@8            
103 .rdata:BF98F6E4 3B 0A 89 BF           dd offset _InitAnsiOem@8            
104 .rdata:BF98F6E8 08 1E 93 BF           dd offset _NlsKbdSendIMENotification@8 
105 .rdata:BF98F6EC 0A F1 88 BF           dd offset __RegisterLogonProcess@8  
106 .rdata:BF98F6F0 39 CF 91 BF           dd offset _zzzRegisterSystemThread@8 
107 .rdata:BF98F6F4 7B 0A 91 BF           dd offset _xxxRegisterUserHungAppHandlers@8 
108 .rdata:BF98F6F8 4A 7A 91 BF           dd offset _RemoteShadowCleanup@8    
109 .rdata:BF98F6FC B8 79 91 BF           dd offset _RemoteShadowStart@8      
110 .rdata:BF98F700 AF EA 85 BF           dd offset _zzzSetCaretPos@8         
111 .rdata:BF98F704 16 E5 91 BF           dd offset _zzzSetCursorPos@8        
112 .rdata:BF98F708 CE 19 88 BF           dd offset _zzzUnhookWindowsHook@8   
113 .rdata:BF98F70C E3 15 93 BF           dd offset __WOWCleanup@8            

Yofoo
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
secoclient-win-64-7.0.5.1.exe
05-13
华为 secoclient 客户端 7.0.5.1 for win64
SpringBoot报错 The bean ‘xxxImpl‘ could not be injected as a ‘com.xxx.service.impl.xxxServiceImpl‘
Kevin的博客
04-18 6065
SpringBoot报错 The bean ‘xxxImpl’ could not be injected as a ‘com.xxx.service.impl.xxxServiceImpl’ because it is a JDK dynamic proxy that implements: com.xxx.service.xxxService 问题描述 项目在注入Service时报出动态代理错误问题，如果在自动装配的时候直接以实现类来声明变量，会出现CGLib错误。 例如，在UserController
Service xxx does not have a SELinux domain defined.&&avc denied权限问题
lemon15071230867的博客
06-07 2299
init: Service xxx does not have a SELinux domain defined. 该提示说明没有定义SELinux domain，导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件：   ● 修改system/seplicy/file_contexts文件，添加以下内容： /system/bin/xxx u:object...
ipa-apk.cn/dbl.html,ComicBook/package-lock.json at master · liyuechun/ComicBook · GitHub
weixin_34891129的博客
06-18 1万+
{"name": "comicbook","version": "0.0.1","lockfileVersion": 1,"dependencies": {"abab": {"version": "1.0.3","resolved": "https://registry.npmjs.org/abab/-/abab-1.0.3.tgz","integrity": "sha1-uB3l9ydOxOdW...
xxxxxxxxxxxxx
热门推荐
u012003762的专栏
09-02 2万+
xxxxxxxxxxxx
springboot报错记录（使用mybatis-plus）
weixin_48030085的博客
02-09 365
ps：在使用mybatis-plus逆向工程生成代码搬到项目后出现的错误 报错信息：org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name ‘seckillController’: Unsatisfied dependency expressed through field ‘goodsService’ 搜索网络的原理有大致有以下几点 1.mapper层需要手动添加一个@M
secoclient-macosx-7.0.5.1.tar.gz
02-25
SecoClient 7.0.3及以后版本支持的MAC操作系统版本包括： OS X 10.12.x OS X 10.13.x OS X 10.14.x OS X 10.15.x
Ascend-cann-nnrt_5.1.RC2.alpha002_linux-aarch64.run
05-21
https://www.hiascend.com/hardware/firmware-drivers?tag=community https://www.hiascend.com/software/cann/community-history CANN>
spring-framework-5.1.x.zip
01-09
spring源码 The Spring Framework provides a comprehensive programming and configuration model for modern Java-based enterprise applications - on any kind of deployment platform. ...
secoclient-android-7.0.5.1.apk
05-13
华为 secoclient 客户端 7.0.5.1 for android
jdk-8u241-windows-x64.7z
02-26
原版JDK，有数字签名。官网下载很慢。仅仅一个JDK而已，贪婪的人要几分到十几分不止，有点恶心。我只要1分。方便你我他。
the bean ““ could not beinjected as a..........
weixin_44957065的博客
08-09 3016
这个问题的原因是 autowire的无效注入了。
JAVA普通类或者工具类调用Service层或者Mapper层报空指针
Mrliheng的博客
11-30 4819
一、使用示例 代码如下（示例）： @Component public class XXXTest{ @Autowired private XXXService xxxService; @Autowired private XXXMapper xxxMapper; public XXXTest(){} public static XXXTest xxxTest; @PostConstruct public void init(){ xxxTest
驱动编程：注册表回调，进程回调，文件回调，进程隐藏断链，窗口保护
追逐光芒，追随内心
10-28 1654
#include "struct.h" #define debug_pott_offset 0x298 //#define debug_pott_offset 0x1f0 DWORD changge_size_NtClose = 0; //NtClose被修改了N字节 PUCHAR ori_head_NtClose = NULL; //NtClose的前N字节数组 PVOID ori_addr_NtClose = NULL; //NtCl..
栈的压入、弹出序列
dasd
03-31 900
题目描述 输入两个整数序列，第一个序列表示栈的压入顺序，请判断第二个序列是否可能为该栈的弹出顺序。假设压入栈的所有数字均不相等。例如序列1,2,3,4,5是某栈的压入顺序，序列4,5,3,2,1是该压栈序列对应的一个弹出序列，但4,3,5,1,2就不可能是该压栈序列的弹出序列。（注意：这两个序列的长度是相等的） 思路 将pushA数组压入栈中，每压入一个就用栈顶和popA比较，如果相等，就出栈，最...
Error running 'XXX': Cannot start process, the working directory 'F:\JavaSe\JavaSe' does not exis
皮卡丘博客
06-05 5380
IDEA 运行项目错误：Error running 'XXX': Cannot start process, the working directory 'F:\JavaSe\JavaSe' does not exist这是因为找不到工作目录，我也不知道什么原因造成的，建议初学者先不用Idea练习下面是对问题的解决方法...
通过内核HOOK处理某个进程对SetCursorPos的调用
wei5635607的博客
11-28 2438
最近打开一个游戏，发现该游戏不断调用SetCursorPos这个函数，所以想着在内核中PASS掉它，经过两周断断续续的研究，终于在今晚成功PASS掉它。 经过两周断断续续的查资料，看视频，分析，终于达到目的。 关于鼠标的处理： 获得鼠标的位置函数GetCursorPos，设置鼠标的位置SetCursorPos 获得暂且不分析，这里只说SetCursorPos，其实这两个也是异曲同工。 S
关于Win7 x64 Shadow SSDT 的探索和 Inline HOOK
fyfy
05-15 3607
http://bbs.pediy.com/thread-210481.htm 来看雪一年了，在这里面学到了很多知识，非常感谢各位前辈对知识的分享和不懈的研究，也非常感谢各位大神对我们这些小白的照顾，特别要感谢MaMy、hksoobe、luolinlove等大神的指导。我也一直非常希望能为看雪贡献一点什么，但是小白的理解估计大神也看不上，这次也是注册看雪一周年，冲着这个也来发表一点自己的理
Windows 7 RC - Shadow SSDT 服务名表
Tommy(凌飞)的专栏
11-20 1825
NtGdiAbortDoc NtGdiAbortPath NtGdiAddFontResourceW NtGdiAddRemoteFontToDC NtGdiAddFontMemResourceEx NtGdiRemoveMergeFont NtGdiAddRemoteMMInstanceToDC NtGdiAlphaBlend NtGdiAngleA
mysql-connector-java-5.1.4.9-bin.jar
最新发布
10-26
mysql-connector-java-5.1.4.9-bin.jar是MySQL官方提供的Java连接器，用于在Java应用程序中连接和操作MySQL数据库。 MySQL是一种流行的开源关系型数据库管理系统，而Java是一种广泛使用的编程语言。MySQL官方提供的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值