易语言文件号和文件句柄互转模块源码
系统结构:文件号转句柄,句柄转文件号,CopyMemory,ZwClose,ZwQueryInformationFile,
======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ 文件号转句柄
| |
| |------ 句柄转文件号
| |
| |
======调用的Dll
| |
| |---[dll]------ CopyMemory
| |
| |---[dll]------ ZwClose
| |
| |---[dll]------ ZwQueryInformationFile
调用的DLL命令:
.DLL命令 CopyMemory, , "kernel32", "RtlMoveMemory"
.参数 lpBuffer, 整数型
.参数 Source, 整数型, 传址
.参数 Length, 整数型
.DLL命令 ZwClose, 整数型, "ntdll", "ZwClose"
.参数 hObject, 整数型
.DLL命令 ZwQueryInformationFile, 整数型, "ntdll", "ZwQueryInformationFile"
.参数 hFile, 整数型
.参数 IoStatusBlock, 长整数型, 传址
.参数 FileInformation, 整数型, 传址
.参数 Length, 整数型
.参数 FileInformationClass, 整数型
注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。