Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Вопрос по Native API

zaN0za © (2006-01-07 02:13:00)
Доброго времени суток, уважаемые мастера.

У меня следующий вопрос:

пытаюсь перечислить список процессов с помощью Native API.

для выделения памяти использую функцию
function ZwAllocateVirtualMemory(ProcessHandle: Cardinal; BaseAddress: Pointer; ZeroBits: DWORD; AllocationSize: DWORD; AllocationType: DWORD; Protect: DWORD): NTStatus; stdcall; external 'ntdll.dll';

в программе выглядит так:
... dwSize : DWORD; lpBuff : Pointer; NT_Stat : NTStatus; ... ZwAllocateVirtualMemory(0, lpBuff, 0, dwSize, MEM_COMMIT or MEM_RESERVE, PAGE_READWRITE); NT_Stat := ZwQuerySystemInformation(SYSTEM_PROCESSES_AND_THREADS_INFORMATION, lpBuff, dwSize, nil); ...

в итоге lpBuff остается пустой. если выделять память для lpBuff с помощью VirtualAlloc,
то все работает отлично, но нужны только Native API функции.

что я делаю не правильно?

Благодарю за внимание.

Игорь Шевченко (2006-01-10 13:05:00) [1]

> ZwAllocateVirtualMemory(0, lpBuff, 0, dwSize, MEM_COMMIT
> or MEM_RESERVE, PAGE_READWRITE);

У тебя неверно прототип объявлен

function Nt(Zw)AllocateVirtualMemory (hProcess: THANDLE;
varPreferredBaseAddress: PVOID; nLowerZeroBits: DWORD;
varSizeRequestedAllocated: DWORD;
AllocationType, ProtectionAttributes: DWORD): NTSTATUS; stdcall;

А вообще, пользуйся Heap-функциями из ntdll и не мучайся

Piter (2006-01-09 01:11:00) [2]
И собственно на каком основании ты первым параметром указываешь ноль? Я что-то не вижу нигде описания возможности такого использования:

ProcessHandle Handle for the process for which the mapping should be done. Use the NtCurrentProcess macro to specify the current process.

Piter (2006-01-09 01:08:00) [3]
А что, анализировать значения, возвращаемые функциями уже не модно?

Return Value
ZwAllocateVirtualMemory returns either STATUS_SUCCESS or an error status code. Possible error status codes include the following:

STATUS_ACCESS_DENIED

STATUS_ALREADY_COMMITTED

STATUS_COMMITMENT_LIMIT

STATUS_CONFLICTING_ADDRESSES

STATUS_INSUFFICIENT_RESOURCES

STATUS_INVALID_HANDLE

STATUS_INVALID_PAGE_PROTECTION

STATUS_NO_MEMORY

STATUS_OBJECT_TYPE_MISMATCH

STATUS_PROCESS_IS_TERMINATING

zaN0za (2006-01-08 19:58:00) [4]

> NaziGhost (08.01.06 13:05) [4]

делаю так:
lpBuff : Pointer; ... ZwAllocateVirtualMemory(0, lpBuff, 0, dwSize, MEM_COMMIT or MEM_RESERVE, PAGE_READWRITE);

не работает :(

может я функцию объявляю не правильно?

NaziGhost (2006-01-08 13:05:00) [5]
имхо указатель на буффер надо использовать

zaN0za (2006-01-07 19:16:00) [6]
Спасибо за внимание, но хотелось бы разобраться конкретно с функцией ZwAllocateVirtualMemory.
Как правильно ее использовать?

CHES (2006-01-07 17:19:00) [7]
Хорошая статья. С примерами.
Можно рекомендовать всем желающим "скрыть процесс под NT", чтоб дурью не маялись.

http://wasm.ru/article.php?article=hiddndt

Rouse_ (2006-01-07 17:08:00) [8]
Вот пример через Ntxxx
http://rouse.front.ru/taskmon.zip

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »