【首发】一个API有亿个功能（NtQuerySystemInformation）

1185384801 · 发表于 2021-8-20 15:55:24

前言：

NtQuerySystemInformation是一个查询系统信息的一个功能函数，根据我们提供SystemInformationClass从而查询系统信息（可以查询系统进程信息，线程信息，系统状态，系统时间，系统硬件，系统对象信息，系统句柄信息等一共92种功能）
写了一些常用的小栗子（系统基本信息，系统性能信息，系统时间信息（精度到纳秒），系统取进程信息，系统硬件信息，系统CPU时间信息，系统模块信息）：
- 图片：
编写难度主要在结构体，NtQuerySystemInformation功能实在太多，涉及的结构体也很多，就大概看看一些功能吧：
- SYSTEM_PROCESS_INFORMATION：
- SYSTEM_THREADS：
- SYSTEM_BASIC_INFORMATION：

Nt.e (84.24 KB, 下载次数: 535)

glxmfyx · 发表于 2024-9-27 20:49:09

改成这样不知可否：强制交换变量 (p_structure.Module [i].ImageName [1], BufferData [1])

ddy喜洋洋 · 发表于 2024-9-27 20:24:19

置入代码

6xxsxxs6 · 发表于 2024-9-10 17:03:55

11111111111111111111111111111111111111

wolfpack · 发表于 2024-5-16 12:25:18

木木的树 · 发表于 2024-5-14 00:34:14

66666666666666666666666666

388266 · 发表于 2024-4-29 20:20:49

我看不懂

木木的树 · 发表于 2024-4-25 04:43:08

666666666666666

网络注册网员 · 发表于 2024-3-29 17:53:49

学习了

HmbGK · 发表于 2023-11-24 09:38:00

感谢分享

181912068 · 发表于 2023-8-29 11:42:18

感谢分享

		自动登录	找回密码
密码			注册