易语言驱动内核命令源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言驱动内核命令源码

易语言驱动内核命令源码

软件授权：

开源软件
软件大小：

10.14 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-20 20:50
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言驱动内核命令源码

系统结构:内存保护_关闭,内存保护_打开,关闭对象,文件_关闭,文件_打开,文件_写入数据,文件_读取数据,文件_取信息,驱动_注册处理过程,驱动_注册符号链接,驱动_卸载符号链接,驱动_获取驱动操作信息,驱动_Io控制码,驱动_传递Irp,驱动_处理入口点,驱动_取函数地址,ZwCreateFile,RtlInitAnsiString,RtlInitUnicodeString,RtlAnsiStringToUnicodeString,ZwClose,RtlUnicodeStringToAnsiString,RtlFreeUnicodeString,RtlFreeAnsiString,ZwWriteFile,ZwReadFile,ZwQueryInformationFile,memmove,memcpy,指针到驱动对象,驱动对象到指针,Io创建符号链接,Io删除设备,Io删除符号链接,Io分派Irp,Io创建设备,Irp到指针,指针到Irp,指针到整数型,指针到设备Io控制,设备Io控制到指针,整数型到指针,字节集到指针,MmGetSystemRoutineAddress,KeInitializeTimerEx,

易语言驱动内核命令源码

调用的DLL命令:

.DLL命令 ZwCreateFile, 整数型, "ntoskrnl.lib", "_ZwCreateFile@44"
    .参数文件句柄, 整数型, 传址
    .参数访问方式, 整数型
    .参数对象属性, 对象属性
    .参数 Io状态块, IO状态块
    .参数分配指定大小, 整数型
    .参数文件属性, 整数型
    .参数共享方式, 整数型
    .参数创建配置, 整数型
    .参数创建选项, 整数型
    .参数 Ea缓冲区, 整数型
    .参数 Ea缓冲区长度, 整数型

.DLL命令 RtlInitAnsiString, , "ntoskrnl.lib", "_RtlInitAnsiString@8", 公开
.参数 DestinationString, ANSI_STRING, 传址
.参数 SourceString, 文本型, 传址

.DLL命令 RtlInitUnicodeString, , "ntoskrnl.lib", "_RtlInitUnicodeString@8", 公开
.参数 DestinationString, ANSI_STRING, 传址
.参数 SourceString, 文本型, 传址

.DLL命令 RtlAnsiStringToUnicodeString, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12", 公开
    .参数 DestinationString, UNICODE_STRING, 传址
    .参数 SourceString, ANSI_STRING, 传址
    .参数 AllocateDestinationString, 逻辑型

.DLL命令 ZwClose, , "ntoskrnl.lib", "_ZwClose@4"
.参数对象句柄, 整数型

.DLL命令 RtlUnicodeStringToAnsiString, 整数型, "ntoskrnl.lib", "_RtlUnicodeStringToAnsiString@12", 公开
    .参数 DestinationString, ANSI_STRING, 传址
    .参数 SourceString, UNICODE_STRING, 传址
    .参数 AllocateDestinationString, 逻辑型

.DLL命令 RtlFreeUnicodeString, , "ntoskrnl.lib", "_RtlFreeUnicodeString@4", 公开
.参数 UnicodeString, UNICODE_STRING, 传址

.DLL命令 RtlFreeAnsiString, , "ntoskrnl.lib", "_RtlFreeAnsiString@4", 公开
.参数 AnsiString, ANSI_STRING, 传址

.DLL命令 ZwWriteFile, 整数型, "ntoskrnl.lib", "_ZwWriteFile@36"
    .参数文件句柄, 整数型
    .参数 Event, 整数型
    .参数 ApcRoutine, 整数型
    .参数 ApcContext, 整数型
    .参数 IO状态块, IO状态块, 传址
    .参数缓冲区, 字节集, 传址
    .参数缓冲区长度, 整数型
    .参数起始位置, 整数型
    .参数 Key, 整数型

.DLL命令 ZwReadFile, 整数型, "ntoskrnl.lib", "_ZwReadFile@36"
    .参数文件句柄, 整数型
    .参数 Event, 整数型
    .参数 ApcRoutine, 整数型
    .参数 ApcContext, 整数型
    .参数 IO状态块, IO状态块, 传址
    .参数缓冲区, 字节集, 传址
    .参数缓冲区长度, 整数型
    .参数起始位置, 整数型
    .参数 Key, 整数型

.DLL命令 ZwQueryInformationFile, 整数型, "ntoskrnl.lib", "_ZwQueryInformationFile@20"
    .参数文件句柄, 整数型
    .参数 Io状态块, IO状态块, 传址
    .参数输出文件信息, 文件标准信息, 传址
    .参数输出长度, 整数型
    .参数输出的文件信息类型, 整数型

.DLL命令 memmove, , "ntoskrnl.lib", "_memmove", 公开
    .参数目的指针, 整数型
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令 memcpy, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令指针到驱动对象, , "ntoskrnl.lib", "_memcpy"
    .参数目的指针, 驱动对象结构, 传址
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令驱动对象到指针, , "ntoskrnl.lib", "_memcpy"
    .参数目的指针, 整数型
    .参数源指针, 驱动对象结构, 传址
    .参数长度, 整数型

.DLL命令 Io创建符号链接, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8"
.参数 SymbolicLinkName, UNICODE_STRING, 传址
.参数 DeviceName, UNICODE_STRING, 传址

.DLL命令 Io删除设备, , "ntoskrnl.lib", "_IoDeleteDevice@4"
.参数 DeviceObject, 整数型

.DLL命令 Io删除符号链接, , "ntoskrnl.lib", "_IoDeleteSymbolicLink@4"
.参数 SymbolicLinkName, UNICODE_STRING, 传址

.DLL命令 Io分派Irp, , "ntoskrnl.lib", "_IoCompleteRequest@8"
.参数 Irp, 整数型
.参数 PriorityBoost, 整数型

.DLL命令 Io创建设备, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28", , .
    .参数 DriverObject, 整数型
    .参数 DeviceExtensionSize, 整数型
    .参数 DeviceName, UNICODE_STRING, 传址
    .参数 DeviceType, 整数型
    .参数 DeviceCharacteristics, 整数型
    .参数 Exclusive, 逻辑型
    .参数 DeviceObject, 整数型, 传址

.DLL命令 Irp到指针, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型
    .参数源指针, pIrp, 传址
    .参数长度, 整数型

.DLL命令指针到Irp, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, pIrp, 传址
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令指针到整数型, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型, 传址
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令指针到设备Io控制, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 设备Io控制, 传址
    .参数源指针, 整数型
    .参数长度, 整数型

.DLL命令设备Io控制到指针, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型
    .参数源指针, 设备Io控制, 传址
    .参数长度, 整数型

.DLL命令整数型到指针, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型
    .参数源指针, 整数型, 传址
    .参数长度, 整数型

.DLL命令字节集到指针, , "ntoskrnl.lib", "_memcpy", 公开
    .参数目的指针, 整数型
    .参数源指针, 字节集, 传址
    .参数长度, 整数型

.DLL命令 MmGetSystemRoutineAddress, 整数型, "ntoskrnl.lib", "_MmGetSystemRoutineAddress@4", 公开
.参数 SystemRoutineName, UNICODE_STRING

.DLL命令 KeInitializeTimerEx, , "ntoskrnl.lib", "_KeInitializeTimerEx@8"
.参数时钟指针, 整数型, 传址
.参数类型, 整数型

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。