调用system.runtime.interopservice,可以用dllimport;API函数主要在“kernel32.dll”、“user32.dll”、“GDI32.dll”,kernel32.dll，以调用它下面的LoadLibrary、GetProcAddress、FreeLibrar...
分类：
Web程序 时间：
2015-12-27 10:47:19
阅读次数：
222
5. 无DLL注入在第三中方法种，我们启动远程线程时，线程函数是我们从Kernel32.dll中取得的LoadLibrary函数的地址为线程函数的地址，其实我们可以直接将线程函数体和函数参数写入目标进程的地址空间，然后创建远程线程。使用这个方法时，需要注意以下几个问题：(1) 远程线程函数体不得使用...
分类：
系统相关 时间：
2015-12-25 19:23:19
阅读次数：
187
3. 利用远程线程注入DLL １）、取得远程进程的进程ID； ２）、在远程进程空间中分配一段内存用来存放要注入的DLL完整路径； ３）、将要注入的DLL的路径写到刚才分配的远程进程空间； 4 ）、从Kernel32.dll中取得LoadLibray的地址； ５）、调用CreateRemoteThre...
分类：
系统相关 时间：
2015-12-25 17:14:47
阅读次数：
435
下面是如何最大化console和改变其显示的字体颜色的代码，顺便包含了计时代码(帮助做性能分析): class Program { [DllImport("kernel32.dll", ExactSpelling = true)] private static...
分类：
移动开发 时间：
2015-11-29 18:01:12
阅读次数：
139
VBA中大漠插件的调用[ V2.1133 ]-首先要在电脑中注册大漠插件，系统暂不支持windows 8 ；如想获得更好的体检请购买收费版本大漠插件；-代码如下；========================Private Declare Sub Sleep Lib "kernel32" (ByV...
分类：
编程语言 时间：
2015-11-27 16:55:54
阅读次数：
262
一、条件汇编伪指令和宏使用可以使汇编程序更加灵活 二、通过伪指令来检查函数的参数是否为空，如果为空则输出警告信息 INCLUDE Irvine32.incincludelib Irvine32.libincludelib kernel32.libincludelib user32.lib.dat.....
分类：
其他好文 时间：
2015-11-19 00:28:43
阅读次数：
131
方法名称：OpenProcess位置：Kernel32.dllOpenProcess 函数用来打开一个已存在的进程对象，并返回进程的句柄。1.函数原型HANDLE OpenProcess(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProc...
分类：
其他好文 时间：
2015-11-02 13:35:46
阅读次数：
282
private void formclosed { FlushMemory(); } [DllImport("kernel32.dll")] private static extern bool SetProcessWorkingSetSize(IntPtr process, int minSiz....
.686p.model flat,stdcallOption casemap:noneinclude windows.incinclude kernel32.incinclude masm32.incincludelib "d:\vs\msvcrt.lib" includelib masm32.li...
分类：
编程语言 时间：
2015-10-27 11:03:27
阅读次数：
240
1、声明static extern 方法，使用DllImport特性 class MyClass { [DllImport("kernel32", SetLastError = true)] public static extern int GetCurrent...
