Windows 中某些API的使用

最新推荐文章于 2021-08-26 11:26:09 发布
原创 最新推荐文章于 2021-08-26 11:26:09 发布 · 147 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了OpenMutexA、findWindowA、getwindowThreadProcessID、openProcess、TerminateProcess、GetFileVersionInfoSizeA、GetFileAttributesA、RegOpenKeyEX等关键操作及其在信息技术领域的应用，同时介绍了WinINet windows网络API、InternetOpenA等网络相关技术，并通过CreateToolHelp32Snapshot、Process32First等函数展示了进程管理技术的应用场景。

OpenMutexA( MUTEX_ALL_ACCESS,TRUE,"MyProcess")——检查进程

findWindwArd(NULL,"exploere")——检查窗口程序

getwindowThreadProcessID(hWnd,&pid);——得到进程ID

openProcess——打开进程

TerminateProcess——接受进程

GetFileVersionInfoSizeA——获取某个应用程序的版本号

GetFileAtrributesA

RegOpenKeyEX

WinINet windows网络API

InternetOpenA（

Private Declare Function InternetOpen Lib " wininet.dll" Alias "InternetOpenA" _
internetopenUrl 

CreateToolHelp32Snapshot
Process32First


knowledgeapple
关注
精选资源
LabVIEW中如何调用WindowsAPI.pdf
10-11
LabVIEW 作为一个图形化编程语言，提供了许多有用的功能模块，但是在某些情况下，仍然需要调用 Windows API 来实现特定的功能。那么，如何在 LabVIEW 中调用 Windows API 呢？ 首先，需要了解什么是 Windows API。...
C#中调用Windows API的要点.rar_API_C#调用C_C＃ windows_windows
09-23
对于某些API，可能需要检查调用后的错误信息，可以通过设置`SetLastError = true`来启用。另外，`CallingConvention`属性用于指定函数调用约定，如`StdCall`（默认值）或`Cdecl`。 6. 安全性与异常处理： 调用API...
恶意代码分析实战 Lab 7-1 习题笔记
isinstance的博客
09-20 1934
Lab 7-1问题1.当计算机重启之后，这个程序如何保证它继续运行（达到持久化驻留）解答： 我们还是按照书上的步骤走一遍看看先是静态分析我们会发现这里有一个CreateMuteA和CreateThread的函数，会操作一个互斥量和一个线程还有这些好玩的函数，比如SetWaitableTimer，这是由于设置一个定时的函数，可以在时间到来的时候发出一个信号来激活一个线程然后就是Sleep，这个说明这个
恶意代码分析实战 第七章课后实验
Stronger_99的博客
04-12 831
看一下字符串： 然后分析主函数： 这个main函数很简短，看到了StartServiceCtrlDispatcherA函数，这个函数是来实现一个服务，并且指定了要调用的函数就是sub_401040，双击进去看一下： 发现这里调用了一个OpenMutexA函数，这个函数会尝试获取"HGL345"这个互斥量，获取到就说明已经有一个恶意程序在运行了，则调用ExitProcess...
恶意代码分析实战1-2
qq_51459600的博客
08-26 216
恶意代码分析实战1-2 Lab1-2 问题1 发现有51个引擎报毒 问题2 用工具PEid分析，如下图，发现该文件是由UPX工具进行加壳的 利用FreeUpx工具进行脱壳处理 脱壳后在查看 问题3 查看导入函数列表： OpenMutexA:打开一个互斥 CreateMutexA:创建一个互斥 CreateThread:创建一个线程 CreateServiceA:创建一个服务 连接网络的函数 可以初步确定 该程序是要连接一个网站 问题4 用strings查看文件中可打印的字符 发现该程序会连
程序单例运行
把梦想放飞在蓝色的天空里...
10-10 776
只运行同一个程序运行一个
进程、线程同步互斥学习 —— 互斥器
Jovi’s Blog
06-26 539
进程、线程同步互斥学习 —— 互斥器介绍以及封装
Apipost Windows 64位 7.0.15 版本
最新发布
06-18
例如，这个版本可能引入了更高效的请求处理机制、支持更多种类的API格式、提供更友好的用户界面设计，或者新增了某些自动化测试的特性。 APIPost 特别为Windows平台定制的64位版本，能够充分利用现代计算机硬件的高...
精选资源
在.NET中使用Windows MIDI SYSEX API
04-04
P/Invoke允许.NET代码调用非托管的、本机的DLL函数，如Windows API中的MIDI函数。以下是一些关键的步骤和知识点： 1. **P/Invoke定义**：首先，你需要定义在C#中调用的Win32 API函数。例如，`midiOutOpen`用于打开...
Windows API常用函数使用说明(VB.NET、C#)
02-27
在VB.NET和C#中使用这些API函数时，首先需要通过`Declare`关键字声明函数，然后调用这些函数以执行相应的操作。需要注意的是，由于API函数通常不包含错误处理机制，因此在调用后可能需要检查`GetLastError`函数来...
恶意代码分析实战 Lab 7-3 习题笔记
isinstance的博客
09-30 3014
Lab 7-3问题1.这个程序如何完成持久化驻留，来确保在计算机被重启后它能继续运行？解答： 我们还是先开始按静态分析来开始我们的分析（这里同时要分析.dll和.exe）我们会发现这里有一个CreateFileA和CopyFileA这两个函数，说明会创建一个文件和复制一个文件，这个创建文件可能会是什么日志之类的，复制文件可能是把病毒复制到某个地方然后是FindFirstFileA和FindNextF
c++多线程重点难点（三）Mutex
程序员の墨梅
09-07 730
互斥量互斥量是一个内核对象，它用来确保一个线程独占一个资源的访问。互斥量与关键段的行为非常相似，并且互斥量可以用于不同进程中的线程互斥访问资源。使用互斥量Mutex主要将用到四个函数创建互斥量：CreateMutex 函数返回一个互斥量的句柄或者NULL打开互斥量：OpenMutex 函数返回一个互斥量的句柄或者NULL触发互斥量：ReleaseMutex 访问互斥资源前应该要调用等待函数，结
C++同步技术——Mutex相关 （转）
波塞冬的博客
08-15 562
进程的互斥运行 　　正常情况下，一个进程的运行一般是不会影响到其他正在运行的进程的。但是对于某些有特殊要求的如以独占方式使用串行口等硬件设备的程序就要求在其进程运行期间不允许其他试图使用此端口设备的程序运行的，而且此类程序通常也不允许运行同一个程序的多个实例。这就引出了进程互斥的问题。 　　实现进程互斥的核心思想比较简单：进程在启动时首先检查当前系统是否已经存在有此进程的实例，如果没有
27.mutex跨进程通信
weixin_30455023的博客
02-03 299
创建互斥量mutex 1 HANDLE mutex = CreateMutexA(NULL, TRUE, name); 根据id打开mutex 1 HANDLE mutex = OpenMutexA(MUTEX_ALL_ACCESS,TRUE,name); 监听 1 DWORD res = WaitForSingleObject(mutex, ...
Windows进程同步之互斥量内核对象（Mutex）
jishublog
06-12 620
我们知道进程间的同步操作都是要借助内核来完成的，和同一个进程中的线程同步只需要在用户模式下是有很大差别的，当然，对于进程安全的，对于线程肯定也是安全的，但在用户模式下的线程同步所需消耗的代价相对于通过内核完成的同步是很小的。所以不要利用进程同步的方式来进行同一进程中线程的同步。 这里先讨论进程同步的方式之一：互斥量（Mutex）。 互斥量内核对象能够确保一个进程独占对一个资源的访问。互斥量...
使用Mutex实现Windows下进程间互斥访问同一资源
On my way
10-16 6563
0.前言       做一个demo开发过程中，出现两个进程访问同一文件的情况：进程A不停地写该文件实现刷新，进程B不停地读取该文件做后续处理。涉及到同一内存的访问问题，免不了做互斥处理。根据网上搜索的答案，使用Mutex有名互斥量就可以解决该问题。 1.互斥量       有关互斥量的使用这里不再介绍，网上有很多详细介绍文章。进程中使用互斥量与在线程中使用其原理和操作流程相同，唯一区别在于
Windows同步API—— Mutex
华秋实的专栏
08-01 3702
互斥 互斥量的作用是保证每次只能有一个线程获得互斥量而得以继续执行，使用CreateMutex 函数创建： HANDLE CreateMutex( LPSECURITY_ATTRIBUTES lpMutexAttributes, // 安全属性结构指针，可为NULL BOOL bInitialOwner, //是否占有该互斥量，TRUE：占有，FALSE：不占有 LPCTSTR
Windows内存管理API函数使用详解
这是C标准库中的内存分配和释放函数，它们被广泛用于非Windows平台的内存管理，但在Windows平台上也可以使用，系统会调用相应的Windows内存管理API。 f. new和delete 在C++中，new和delete操作符用于动态分配和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值