調(diào)用未公開的API函數(shù)的方法

2020-07-14 13:42:25

字體：大中小

供稿：網(wǎng)友

Windows SDK開發(fā)包中并未提供所有的API函數(shù)，在本文中我將討論如何調(diào)用這種未公開的API函數(shù)。

事實上所有未公開的API函數(shù)都和其它的API函數(shù)一樣包含在系統(tǒng)的動態(tài)鏈接庫中，調(diào)用這些函數(shù)的方法是取得它們的指針，然后通過指針來進(jìn)行操作。而取得函數(shù)地址，是通過GetProcAddress這個API函數(shù)實現(xiàn)的：

FARPROC WINAPI GetProcAddress(
HMODULE hModule, // DLL模塊句柄
LPCSTR lpProcName // 函數(shù)名稱
);

當(dāng)然，在取得地址之前，需要用LoadLibrary獲得模塊的句柄。還有，為了書寫方便，最好用typedef將函數(shù)指針定義為一種類型。

下面我將通過兩個例子來演示如何調(diào)用這些未公開的API函數(shù)。

一、有名稱的函數(shù)

這種函數(shù)在DLL中擁有自己的函數(shù)名稱，但是在SDK包中并沒有提供聲明，其中最有代表性的是RegisterServiceProcess函數(shù)：

DWORD WINAPI RegisterServiceProcess(
DWORD dwProcessId, // 進(jìn)程ID
DWORD dwType // 注冊種類，1表示注冊
);

這個函數(shù)的功能是在Win98下將進(jìn)程注冊為系統(tǒng)服務(wù)進(jìn)程，很多木馬程序的隱藏就是用這個函數(shù)實現(xiàn)的。調(diào)用它的示例代碼如下：

typedef DWORD (WINAPI * REGISTER)( DWORD, DWORD );
HMODULE hModule;
REGISTER RegisterServiceProcess;
hModule = LoadLibrary( "kernel32.dll" );
if ( hModule != NULL )
{
RegisterServiceProcess = (REGISTER)GetProcAddress( hModule, "RegisterServiceProcess" );
RegisterServiceProcess( GetCurrentProcessId(), 1 );
FreeLibrary( hModule );
}

二、無名稱的函數(shù)

有的函數(shù)在DLL中并沒有函數(shù)名稱，這又如何調(diào)用呢？事實上所有的API函數(shù)無論有無名稱，都會有一個ID，來在DLL中標(biāo)識自己。比如函數(shù)RunFileDlg，它的ID是61，功能是顯示系統(tǒng)“運行”對話框。下圖所列的是我開發(fā)的進(jìn)程管理軟件July中所調(diào)用的“運行”對話框：

事實上調(diào)用這種函數(shù)的方法和前一種非常相似，唯一不同的只是把GetProcAddress的lpProcName參數(shù)使用MAKEINTRESOURCE宏將函數(shù)的ID轉(zhuǎn)換一下即可。示例代碼如下：

typedef void (WINAPI* RUN)( HWND, HICON, LPCSTR, LPCSTR, LPCSTR, UINT );
HMODULE hShell32;
RUN RunFileDlg;
hShell32 = LoadLibrary( "shell32.dll" );
RunFileDlg = (RUN)GetProcAddress( hShell32, MAKEINTRESOURCE( 61 ) );
RunFileDlg( hParent, hIcon, NULL, NULL, NULL, 0 );
FreeLibrary( hShell32 );

未公開的API函數(shù)的調(diào)用方法就介紹到這里了。事實上還有很多這樣的函數(shù)，關(guān)于這些函數(shù)的介紹及使用方法，請下載我的“未公開的Windows API函數(shù)”文檔。
附件：/do/uploads/soft/api.rar

上一篇：揭開匯編死循環(huán)的神秘面紗

下一篇：利用字符串資源顯示MessageBox

學(xué)習(xí)交流

選擇筆記本處理器（CPU）需避免那些誤區(qū)和基

選擇筆記本處理器（CPU）需避免那些誤區(qū)和基本常識...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關(guān)注