![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Windows API
Psy_Hacker
这个作者很懒,什么都没留下…
展开
-
RVA 转 RAW
直接上源码:#include<stdio.h>#include<Windows.h>int main(){ LPCSTR lpFileName="D:\\PyCharm Community Edition 2019.2.4\\bin\\IdeaWin32.dll"; HANDLE hFile; hFile=CreateFileA(lpFileName,GENE...原创 2019-12-20 12:01:46 · 257 阅读 · 0 评论 -
判断文件是否是PE文件
判断一个文件的文件属性是不是PE文件:主要思路就是:比较文件的DOS头和NT头的白哦之是不是“MZ”和“PE”,判断文件是不是EXE文件或者DLL文件或者其他的主要思路是:获取文件的文件头的Characteristis字段,根据字段值进行判断下边贴上源码#include <stdio.h>#include <Windows.h>int main(){ print...原创 2019-12-13 15:50:10 · 1363 阅读 · 2 评论 -
一个加载驱动的API - ZwSetSystemInformation
ZwSetSystemInformation(IN SYSTEM_IMFORMATION_CALSS SystemInformationClass,IN OUT PVOID SystemInformation,IN ULONG SystemInformationLength);第一个参数:SystemInformationClass:将被设置的系统信息的类型,值为SYSTEM_IMFORM...原创 2019-11-15 19:19:46 · 552 阅读 · 0 评论