之前的部落格寫了很多關于Windows程式設計的内容,在Windows環境下的黑客必須熟練掌握底層API程式設計。為了使讀者對黑客常用的Windows API有個更全面的了解以及友善日後使用API方法的查詢,特将這些常用的API按照7大分類進行整理如下,希望對大家的學習有所幫助。
一、程序
建立程序:
CreateProcess("C:\\windows\\notepad.exe",0,0,0,0,0,0,0,&si,&pi);
WinExec("notepad",SW_SHOW);
ShellExecute(0,"open","notepad","c:\\a.txt","",SW_SHOW);
ShellExecuteEx(&sei);
周遊程序:
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
Process32First(hsnap,&pe32);
Process32Next(hsnap,&pe32);
終止程序:
ExitProcess(0);
TerminateProcess(hProc,0);
打開程序:
OpenProcess(PROCESS_ALL_ACCESS,0,pid);\
擷取程序ID:
GetCurrentProcesssId();
擷取程序可執行檔案路徑:
GetModuleFileName(NULL,buf,len);
GetProcessImageFileName(hproc,buf,len);
周遊程序子產品資訊:
CreateToolhelp32Snapshot(TH32CS_SNAPMODILE,pid);
Module32First(hsnap,&mdl32);
Module32Next(hsnap,&mdl2);
擷取指定子產品句柄:
GetModuleHandle(“kernel32.dll”);
擷取子產品内函數位址:
GetProcessAddr(hmdl,”MessageBox”);
動态加載DLL:
LoadLibrary(“user32.dll”);
解除安裝DLL:
FreeLibrary(hDll);
擷取程序指令行參數:
GetCommandLine();
任何程序GetCommandLine函數位址後偏移一個位元組後的4位元組位址為指令行位址。
讀寫遠端程序資料:
ReadProcessMemory(hproc,baseAddr,buf,len,&size);
WriteProcessMemory(hproc,baseAddr,buf,len,&size);
申請記憶體:
VirtualAlloc(0,size,MEM_COMMIT, PAGE_EXECUTE_READWRITE);
VirtualAllocEx(hproc,0,size,MEM_COMMIT, PAGE_EXECUTE_READWRITE);
修改記憶體屬性:
VirtualProtect(addr,size,PAGE_EXECUTE_READWRITE,&oldAddr);
VirtualProtectEx(hproc,addr,size,PAGE_EXECUTE_READWRITE,&oldAddr);
釋放記憶體:
VirtualFree( addr, size, MEM_RELEASE);
VirtualFreeEx(hproc, addr, size, MEM_RELEASE);
擷取系統版本(Win NT/2K/XP<0x80000000):
getVersion();
讀寫程序優先級:
SetPriorityClass(hproc,Normal);
GetPriority(hproc);
SetProcessPriorityBoost(hproc,true);
GetProcessPriorityBoost(hproc,pBool);
二、線程
建立線程(CreateThread的線程函數調用了strtok、rand等需使用_endthread()釋放記憶體):
CreateThread(0,0,startAddr,&para,0,&tid);
_beginthread(startAddr,0,0);
_beginthreadex(0,0,startAddr,0,0,&tid);
CreateRemoteThread(hproc,0,0,func,&para,0,&tid);
擷取線程ID:
GetCurrentThreadId();
關閉線程句柄(減少核心對象使用次數,防止記憶體洩漏):
CloseHandle(hthread);
挂起與激活線程(維護暫停次數):
SuspendThread(hthread);
ResumeThread(hthread);
擷取線程退出代碼:
GetExitCode(hthread,&code);
等待線程退出(線程受信狀态或逾時):
WaitForSignleObject(htread,1000);
WaitForMultipleObjects(num,handles,true,INFINITE);
周遊線程:
CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
Thread32First(hsnap,&mdl32);
Thread32Next(hsnap,&mdl2);
擷取線程函數入口:
ZwQueryInfomationThread(hthread,ThreadQuerySetWin32StartAddress,&buf,4,NULL);
打開線程:
OpenThread(THREAD_ALL_ACCESS,false,&tid);
擷取線程函數位址所屬子產品:
GetMappedFileName(hproc,addr,buf,256);
讀寫線程優先級:
SetThreadPriority(hthread,Normal);
GetThreadPriority(hthread);
SetThreadPriorityBoost(hproc,true);
GetThreadPriorityBoost(hproc,pBool);
終止線程:
ExitThread(5);
TerminateThread(hthread,5);
線程同步臨界區對象:
InitializeCriticalSection(&cs);
EnterCriticalSection(&cs);
LeaveCriticalSection(&cs);
DeleteCriticalSection(&cs);
線程同步事件核心對象:
OpenEvent(EVENT_ALL_ACCESS,false,name);
CreateEvent(NULL,false,true,NULL);
WaitForSingleObject(hevnt,INFINITE);
SetEvent(hevnt);
ResetEvent(hevnt);
線程同步互斥核心對象:
CreateMutex(NULL,false,NULL);
WaitForSingleObject(hmutex,INFINITE);
ReleaseMutex(hmutex);
OpenMutex(MUTEX_ALL_ACCESS,false,name);
三、系統資料庫
建立鍵:
RegCreateKeyEx(HKEY_CURRENT_USER,”TestNewKey”,0,0,REG_OPTION_VOLATILE,KEY_ALL_ACCESS,0,&subkey,&state);
打開鍵:
RegCreateKeyEx(HKEY_CURRENT_USER,”Control Panel”,0,KEY_ALL_ACCESS,&subkey);
關閉鍵:
RegCloseKey(hkey);
周遊鍵:
RegEnumKeyEx(hsubkey,index,keyname,&nameSize,0,0,0,&time);
FileTimeToSystemTime(&time,&systime);
RegQueryInfo(hsubkey,0,0,0,&count,0,0,0,0,0,0,0);
删除鍵:
RegDeleteKeyEx(hmainkey,subkeyName);
建立值:
RegSetValueEx(hsubkey,”test”,0,REG_WORD,(BYTE*)&value,4);
周遊值:
RegEnumValue(hsubkey,index,name,&nameSize,0,&type,valuebuf,valueLen);
RegQueryValueEx(hsubkey,name,0,type,buf,&size);
删除值:
RegDeleteValue(hsubkey,valuename);
四、檔案
建立/打開檔案:
CreateFile(“a.txt”,GENERIC_READ|GENERIC_WRITE,FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0);
設定檔案指針:
SetFilePointer(hFile,0,NULL,FILE_END);
讀寫檔案:
ReadFile(hFile,buf,len,&size,0);
WriteFile(hFile,buf,len,&size,0);
強制檔案寫入磁盤,清空檔案高速緩沖區:
FlushFileuffers(hFile);
[解]鎖檔案區域:
LockFile(hFile,0,0,100,0);
UnlockFile(hFile,0,0,100,0);
複制檔案:
CopyFile(src,des,true);
CopyFileEx(src,des,func,&para,false, COPY_FILE_FAIL_IF_EXISTS);
移動檔案:
MoveFile(src,des);
MoveFileEx(src,des,false);
MoveFileWithProgress(src,des,fun,&para, MOVEFILE_COPY_ALLOWED);
删除檔案:
DeleteFile(filename);
擷取檔案類型(FILE_TYPE_PIPE):
GetFileType(hFile);
擷取檔案大小:
GetFileSize(hFile,&high);
擷取檔案屬性(例如FILE_ATTRIBUTE_DIRECTORY進行&運算):
GetFileAttributes(hFile);
周遊檔案:
FindFirstFile(nameMode,&wfd);
FindNextFile(hFile,&wfd);
建立管道:
CreatePipe(&hRead,&hWrite,&sa,0);
建立記憶體映射檔案:
CreateFile(“d:\\a.txt”,GENERIC_READ|GENERIC_WRITE,FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,”myMap”);
加載記憶體映射檔案:
MapViewOfFile(hmap,FILE_MAP_ALL_ACCESS,0,0,0);
打開記憶體映射檔案:
OpenFileMapping(FILE_AMP_ALL_ACCESS,false,”myMap”);
解除安裝記憶體映射檔案:
UnmapViewOfFile(baseAddr);
強制寫入記憶體映射檔案到磁盤:
FlushViewOfFile(baseAddr,len);
建立檔案夾(隻能建立一層):
CreateDirectory(“D:\\a”,NULL);
CreateDirectory(“C:\\a”,”D:\\b”,NULL);
删除檔案夾(隻能删除空檔案夾):
RemoveDirectory(“C:\\a”);
檢測邏輯驅動器:
GetLogicalDrives();
GetLogicalDriveStrings(len,buf);
擷取驅動器類型(DRIVE_CDROM):
GetDriveType(“D:\\”);
五、網絡
打開網絡資源枚舉過程(winnetwk.h、Mpr.lib):
WNetOpenEnum(RESOURCE_GLOBAL,RESOURCETYPE_ANY,0,NULL,hnet);
枚舉網絡資源:
WNetEnumResource(hnet,&count,pNetRsc,&size);
關閉網絡資源枚舉過程:
WNetCloseEnum(hnet);
打開關閉WinSocket庫:
WSAStartup(version,&wsa);
WSACleanup();
建立套接字:
socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);
綁定套接字IP和端口:
bind(sock,&addr,len);
監聽TCP連接配接:
listen(sock,10);
接收TCP連接配接請求:
accept(sock,&addr,&len);
用戶端連接配接:
connect(sock,&addr,len);
發送TCP資料:
send(sock,buf,len,0);
接收TCP資料:
recv(sock,buf,len,0);
發送UDP資料:
sendto(sock,buf,len,0,&addr,len);
接收UDP資料:
recvfrom(sock,buf,len,0,&addr,&len);
六、服務
打開SCM服務控制管理器:
OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS);
建立服務:
CreateService(mgr,"MyService"," MyService",SERVICE_ALL_ACCESS, SERVICE_WIN32_OWN_PROCESS,SERVICE_AUTO_START,SERVICE_ERROR_IGNORE,path,NULL,NULL,NULL,NULL,NULL);
打開服務對象:
OpenService(mgr," MyService ",SERVICE_START);
啟動服務:
StartService(serv,0,NULL);
查詢服務狀态:
QueryServiceStatus(serv,&state);
關閉服務句柄:
CloseServiceHandle(hdl);
連接配接到SCM:
StartServiceCtrlDispatcher(DispatchTable);
注冊服務控制函數:
RegisterServiceCtrlHandler("MyServicer",ServiceCtrl);
設定服務狀态:
SetServiceStatus(hss,&ServiceStatus);
控制服務:
ControlService(serv,SERVICE_CONTROL_STOP,&state);
删除服務:
DeleteService(serv);
周遊服務:
EnumServicesStatus(hscm,SERVICE_WIN32|SERVICE_DRIVER,SERVICE_STATE_ALL,&srvSts,len,&size,&count,NULL);
查詢服務配置:
QueryServiceConfig(hserv,&srvcfg,size,&size);
七、消息
發送消息:
SendMessage(HWND_BROADCAST,WM_LBUTTONDOWN,0,0);
接收消息:
GetMessage(&msg,NULL,0,0);
投遞消息:
PostMessage(HWND_BROADCAST,WM_LBUTTONDOWN,0,0);
擷取消息:
PeekMessage(&msg,NULL,0,0);
轉換消息:
TranslateMessage (&msg);
分發消息:
DispatchMessage (&msg);
等待消息:
WaitMessage();
發送退出消息:
PostQuitMessage(0);
安裝消息鈎子:
SetWindowsHookEx(WH_KEYBOARD,keyBoardProc,0,tid);
解除安裝消息鈎子:
UnhookWindowsHookEx(hhk);
以上是作者目前就相關技術所接觸的最常用的一批API函數,這肯定不是最完整的,但是都是部落客從一份份資料中挖掘出來的,也希望讀者能多多補充,互相進步!