Windows CSRSS API Table

最新推荐文章于 2023-03-25 20:53:41 发布
最新推荐文章于 2023-03-25 20:53:41 发布
阅读量1.1k 收藏
点赞数
分类专栏： 内核安全

Windows CSRSS API Table (NT/2000/XP/2003/Vista/2008/7)

Author: j00ru (j00ru.vx tech blog)
Team Vexillium

Special thanks to: Woodmann, Deus, Gynvael Coldwind, Alex, Edi Strosar



BaseServerApiDispatchTable
Server API NameWINDOWS_NT4WINDOWS_2000WINDOWS_XPWINDOWS_SERVER_2003WINDOWS_VISTAWINDOWS_SERVER_2008WINDOWS_7_RC
BaseSrvAppHelpQueryModuleData       
BaseSrvBatNotification       
BaseSrvCheckVDM       
BaseSrvCreateActivationContext       
BaseSrvCreateProcess       
BaseSrvCreateThread       
BaseSrvDeadEntry       
BaseSrvDebugProcess       
BaseSrvDeferredCreateProcess       
BaseSrvDefineDosDevice       
BaseSrvExitProcess       
BaseSrvExitVDM       
BaseSrvGetNextVDMCommand       
BaseSrvGetProcessShutdownParam       
BaseSrvGetTempFile       
BaseSrvGetVDMCurDirs       
BaseSrvGetVDMExitCode       
BaseSrvIsFirstVDM       
BaseSrvNlsCreateSection       
BaseSrvNlsCreateSortSection       
BaseSrvNlsGetUserInfo       
BaseSrvNlsPreserveSection       
BaseSrvNlsSetMultipleUserInfo       
BaseSrvNlsSetUserInfo       
BaseSrvNlsUpdateCacheCount       
BaseSrvRefreshIniFileMapping       
BaseSrvRegisterThread       
BaseSrvRegisterWowExec       
BaseSrvSetProcessShutdownParam       
BaseSrvSetReenterCount       
BaseSrvSetTermsrvAppInstallMode       
BaseSrvSetTermsrvClientTimeZone       
BaseSrvSetVDMCurDirs       
BaseSrvSoundSentryNotification       
BaseSrvSxsCreateActivationContext       
BaseSrvUpdateVDMEntry       



ConsoleServerApiDispatchTable
Server API NameWINDOWS_NT4WINDOWS_2000WINDOWS_XPWINDOWS_SERVER_2003WINDOWS_VISTAWINDOWS_SERVER_2008WINDOWS_7_RC
SrvAddConsoleAlias       
SrvAllocConsole       
SrvAttachConsole       
SrvCloseHandle       
SrvConsoleClientConnect       
SrvConsoleMenuControl       
SrvConsoleNotifyLastClose       
SrvCreateConsoleScreenBuffer       
SrvDuplicateHandle       
SrvExpungeConsoleCommandHistory       
SrvFillConsoleOutput       
SrvFlushConsoleInputBuffer       
SrvFreeConsole       
SrvGenerateConsoleCtrlEvent       
SrvGetConsoleAlias       
SrvGetConsoleAliasExes       
SrvGetConsoleAliasExesLength       
SrvGetConsoleAliases       
SrvGetConsoleAliasesLength       
SrvGetConsoleCP       
SrvGetConsoleCharType       
SrvGetConsoleCommandHistory       
SrvGetConsoleCommandHistoryLength       
SrvGetConsoleCurrentFont       
SrvGetConsoleCursorInfo       
SrvGetConsoleCursorMode       
SrvGetConsoleDisplayMode       
SrvGetConsoleFontInfo       
SrvGetConsoleFontSize       
SrvGetConsoleHardwareState       
SrvGetConsoleHistory       
SrvGetConsoleInput       
SrvGetConsoleKeyboardLayoutName       
SrvGetConsoleLangId       
SrvGetConsoleMode       
SrvGetConsoleMouseInfo       
SrvGetConsoleNlsMode       
SrvGetConsoleNumberOfFonts       
SrvGetConsoleNumberOfInputEvents       
SrvGetConsoleProcessList       
SrvGetConsoleScreenBufferInfo       
SrvGetConsoleSelectionInfo       
SrvGetConsoleTitle       
SrvGetConsoleWindow       
SrvGetHandleInformation       
SrvGetLargestConsoleWindowSize       
SrvInvalidateBitMapRect       
SrvOpenConsole       
SrvQueryConsoleIME       
SrvReadConsole       
SrvReadConsoleOutput       
SrvReadConsoleOutputString       
SrvRegisterConsoleIME       
SrvRegisterConsoleOS2       
SrvRegisterConsoleVDM       
SrvScrollConsoleScreenBuffer       
SrvSetConsoleActiveScreenBuffer       
SrvSetConsoleCP       
SrvSetConsoleCommandHistoryMode       
SrvSetConsoleCurrentFont       
SrvSetConsoleCursor       
SrvSetConsoleCursorInfo       
SrvSetConsoleCursorMode       
SrvSetConsoleCursorPosition       
SrvSetConsoleDisplayMode       
SrvSetConsoleFont       
SrvSetConsoleHardwareState       
SrvSetConsoleHistory       
SrvSetConsoleIcon       
SrvSetConsoleKeyShortcuts       
SrvSetConsoleLocalEUDC       
SrvSetConsoleMenuClose       
SrvSetConsoleMode       
SrvSetConsoleNlsMode       
SrvSetConsoleNumberOfCommands       
SrvSetConsoleOS2OemFormat       
SrvSetConsolePalette       
SrvSetConsoleScreenBufferSize       
SrvSetConsoleTextAttribute       
SrvSetConsoleTitle       
SrvSetConsoleWindowInfo       
SrvSetHandleInformation       
SrvSetScreenBufferInfo       
SrvShowConsoleCursor       
SrvUnregisterConsoleIME       
SrvVDMConsoleOperation       
SrvVerifyConsoleIoHandle       
SrvWriteConsole       
SrvWriteConsoleInput       
SrvWriteConsoleOutput       
SrvWriteConsoleOutputString       



CsrServerApiDispatchTable
Server API NameWINDOWS_NT4WINDOWS_2000WINDOWS_XPWINDOWS_SERVER_2003WINDOWS_VISTAWINDOWS_SERVER_2008WINDOWS_7_RC
CsrSrvClientConnect       
CsrSrvIdentifyAlertableThread       
CsrSrvNullApiCall       
CsrSrvProfileControl       
CsrSrvSetPriorityClass       
CsrSrvUnusedFunction       



UserServerApiDispatchTable
Server API NameWINDOWS_NT4WINDOWS_2000WINDOWS_XPWINDOWS_SERVER_2003WINDOWS_VISTAWINDOWS_SERVER_2008WINDOWS_7_RC
SrvActivateDebugger       
SrvCancelShutdown       
SrvConsoleHandleOperation       
SrvCreateSystemThreads       
SrvDeviceEvent       
SrvEndTask       
SrvExitWindowsEx       
SrvGetSetShutdownBlockReason       
SrvGetThreadConsoleDesktop       
SrvInitSoundDriver       
SrvLogon       
SrvPlaySound       
SrvRecordShutdownReason       
SrvRegisterLogonProcess       
SrvRegisterServicesProcess       
SrvServiceMessageBox       
SrvWin32HeapFail       
SrvWin32HeapStat       



windows环境下的自保护探究
hongduilanjun的博客
09-14 1511
我们要想在32位下实现进程保护很简单，通过SSDT hook重写函数即可实现，但是在64位系统下因为引入了PG和DSE的原因，导致SSDT hook实现起来处处受限。但微软同样为了系统安全，增加了一个对象回调函数的接口，利用该回调可以实现对对象请求的过滤保护自身的进程，目前大部分64位下的安全软件保护机制都是基于该方法，我们深入进行探究。
Windows上电到登录：生物识别
最新发布
kingking44的博客
08-29 1414
这只是一个框架性的示例，实际的实现会复杂得多，尤其是在处理具体硬件设备、同步数据流、错误处理和安全性等方面。开发实际的 Windows Hello 兼容驱动程序需要深入的 Windows 内核开发经验，并与硬件制造商提供的 SDK 和文档配合使用。
私人文件保密专家[支持NT/2000/XP/2003/Vista等操作系统。]
02-27
本软件文件夹加密功能强大，和国内其他的加密软件有本质的区别，其他加密软件都是简单的把文件夹移动到回收站中并做一些简单的伪装，在Winrar等工具软件和部分杀毒软件中都无可遁形，真正解除你加密机密资料的后顾之忧，并且全面支持NT/2000/XP/2003/Vista等操作系统。
Windows System Call Table (NT/2000/XP/2003/Vista)
08-21 1601
Windows System Call Table (NT/2000/XP/2003/Vista)The Metasploit Project System Call Symbol Windows NT Windows 2000 Windows XP
winio.zip for Windows NT/2000/XP/2003/Vista/7/2008
08-20
要把WinIo.zip\WinIo\Binaries\下面的 winio32.dll和winio32.sys一起解压到你的程序文件夹下 空间还有delphi的使用例子 以下内容2021.12更新 ========================== 不好意思,这里只是Winio的源码和生成的DLL和C#的调用例子 delphi的调用是在本人的资源空间里,没有说明白,不是在本程序包里 https://download.youkuaiyun.com/download/viqvfhpxk/2634123?spm=1003.2166.3001.6637.3
Windows系统调用：Windows系统调用表（NT2000XP2003Vista200872012810）
02-19
Windows系统调用表 该存储库包含从Windows NT开始从所有现代和最旧版本的Windows收集的系统调用表。 分析了32位和64位版本，并从核心内核映像（ ntoskrnl.exe ）和图形子系统（ win32k.sys ）中提取了表。 格式 数据以CSV和JSON格式格式化，供程序使用，并作为HTML表格进行手动检查。 HTML文件也托管在我的博客中的以下链接下： ntoskrnl.exe ，x86： ： ntoskrnl.exe ，x64： ： win32k.sys ，x86： ： win32k.sys win32k.sys ，x64： ： win32k.sys 操作系统 表中包括以下主要Windows版本： 系统 x86版本 x64版本 Windows NT SP3终端服务器，SP3，SP4，SP5，SP6 – Windows 2000 SP0
锐捷4.44(适用windows XP/2000/2003/VISTA/WIN7)
12-03
4.44 校园网认证客户端独立安装包下载(适用windowsXP/2000/2003/VISTA/WIN7)安装前请卸载老版客户端
深入解析Windows操作系统中文.part2.rar
05-22
从上往下查看Windows的网络栈，包括映射、API、名称解析和协议驱动程序；诊断引导问题，执行崩溃分析。 本书适合广大Windows平台开发人员、IT专业从业人员等参考使用。 编辑推荐 ■ 国内知名译者潘爱民先生译作 ■ ...
Windows 进程的创建和终止
m0_56069948的博客
07-15 820
创建一个继承需要考虑非常多的点，从用户模式到内核模式的转换，内核对象的构建再回到用户模式与子系统的通信。这个部分牵涉到的内容非常多，也非常值得详细研究。先了解大框架，再来细化其中的每个点。httpshttpshttpshttps。...
从csrss弹出的ASSERT对话框谈起
lzz14的专栏
04-18 4897
 昨天遇到一件怪事，在进行远程线程注入的时候从csrss进程中竟然弹出了vc的ASSERT对话框。根据对话框提示信息找到了断言的位置在mfc的auxdata.cpp的第95行代码：void AUX_DATA::UpdateSysMetrics(){ // System metrics cxIcon = GetSystemMetrics(SM_CXICON); cyIcon = GetSyste
ntp 时间同步软件NTP für Windows NT/2000/XP/2003/Vista/Windows 7 ("Stable" Version)
03-22
ntp时间同步软件,很好用的一小工具 NTP für Windows NT/2000/XP NTP Cheat Sheet / Kurzreferenz Linux - Treiber für Meinberg PC-Einsteckkarten
[Windows系统安装]PE/2000/XP/2003/Vista/2008/7/8/8.1Pre版本
weixin_30708329的博客
06-04 2790
近日，Windows 8.1 RTM 正式版已经泄漏在网上，其与十月将发布的MSDN 正式版不会有任何区别，推荐喜欢Windows 8的朋友下载安装，下载地址：详见此文，下面将分享Windows 8.1的安装与激活教程，以方便大家安装激活Win 8.1. 一，Windows 8.1 安装教程 在安装过程中，需要输入Windows 8.1密钥才能完成安装，根据需要安装的版本选择密钥进行安装。...
APITable私有环境搭建
cwh643的博客
03-25 5696
首先安装Docker环境。创建文件夹apitable。在文件夹下面执行项目脚本。
Flink SQL 和 Table API入门教程（四）
qq_39413216的博客
11-19 736
窗口前言一、分组窗口（Group Windows）1.滚动窗口2.滑动窗口3.会话窗口二、Over Windows三、SQL中窗口的定义1.Group Windows2.Over Windows四、代码 练习 （以分组滚动窗口为例）总结 前言 时间语义，要配合窗口操作才能发挥作用 。 最主要的用途，当然就是开窗口、根据时间 段做计算了。下面我们就来看看 Table API和 SQL中，怎么利用时间字段做窗口操作。 在 Table API和 SQL中，主要有两种窗口： Group Windows和 Over
微软Windows操作系统发展史
博客搬往 http://begtostudy.cnblogs.com
12-14 6089
Windows发展史　　古人云：名满天下，谤亦随之。微软Windows操作系统获得巨大成功的同时，批判声总不绝于耳。下面，笔者将和大家一道回顾Windows的发展历程。　　MS-DOS 1.0　　1981年8月，IBM公司推出了运行微软16位操作系统MS-DOS 1.0的个人电脑，这款系统的发明人正是比尔·盖茨。　　Windows 3.0　　1990年5月2
Windows 7下阻止系统关机
weixin_30919571的博客
06-20 1083
　　好长时间不更新博客了，今天终于把毕业设计答辩完了，虽然没完全做到自己预先设定的目标，但是起码算是效果出来了。虽然很长时间不更博客，但是订阅的RSS倒也没扔下，坚持读一读，今天这篇文章就是根据msdn博客的一篇博文写成的，只是添加了一些代码，有愿意看英文的请移步到这里。 　　从Vista开始，想阻止系统关机就开始变麻烦了，不能只拦截WM_QUERYENDSESSION了，操作系统只给一个应用程...
windows xp sp3 系统user32.dll所有导出的API函数列表大全（整理在此，方便查阅，学习）
热门推荐
关注互联网安全的小虾米一枚
03-13 1万+
user32.dll是Windows用户界面相关应用程序接口，用于包括Windows处理，基本用户界面等特性，如创建窗口和发送消息。  ordinal hint RVA name 1 0 00018673 ActivateKeyboardLayout 2 1 00021140 Adj
csrss.exe
ProcessInfo的专栏
12-02 748
  进程知识库 csrss - csrss.exe - 进程信息进程文件： csrss 或者 csrss.exe进程名称： Microsoft Client/Server Runtime Server Subsystem  描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：cs
windows下的csrss.exe进程
LiangSton的专栏
01-12 2788
csrss.exe - csrss - 进程管理信息 进程文件： csrss or csrss.exe 　　进程名称： Microsoft Client/Server Runtime Server Subsystem 　　进程类别：其他进程 　　英文描述： 　　csrss.exe is the main executable for the Microsoft Clie
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值