作者在 2009-01-02 18:00:53 发布以下内容
Win32 API 函数★★★
2008年12月13日 星期六 23:41
2008/11/26 14:47
| 1、EnableMenuItem |
允许、禁止或变灰指定的菜单条目 |
| 2、EnableWindow |
允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰） |
|
CreateDialog |
从资源模板建立一非模态对话窗 |
| CreateDialogParam |
从资源模板建立一非模态对话窗 |
| CreateDialogIndirect |
从内存模板建立一非模态对话窗 |
| CreateDialogIndirectParam |
从内存模板建立一非模态对话窗 |
|
| DialogBox |
从资源模板建立一模态对话窗 |
| DialogBoxParam |
从资源模板建立一模态对话窗 |
| DialogBoxIndirect |
从内存模板建立一模态对话窗 |
| DialogBoxIndirectParam |
从内存模板建立一模态对话窗 |
| EndDialog |
结束一模态对话窗 |
|
| MessageBox |
显示一信息对话框 |
| MessageBoxEx |
显示一信息对话框 |
| MessageBoxIndirect |
显示一定制信息对话框 |
|
| GetDlgItemInt |
得指定输入框整数值 |
| GetDlgItemText |
得指定输入框输入字符串 |
| GetDlgItemTextA |
得指定输入框输入字符串 |
| Hmemcpy |
内存复制 （非应用程序直接调用） |
| GetDiskFreeSpaceA |
获取与一个磁盘的组织有关的信息，以及了解剩余空间的容量 |
| GetDiskFreeSpaceExA |
获取与一个磁盘的组织以及剩余空间容量有关的信息 |
| GetDriveTypeA |
判断一个磁盘驱动器的类型 |
| GetLogicalDrives |
判断系统中存在哪些逻辑驱动器字母 |
| GetFullPathNameA |
获取指定文件的详细路径 |
| GetVolumeInformationA |
获取与一个磁盘卷有关的信息 |
| GetWindowsDirectoryA |
获取Windows目录的完整路径名 |
| GetSystemDirectoryA |
取得Windows系统目录（即System目录）的完整路径名 |
| CreateFileA |
打开和创建文件、管道、邮槽、通信服务、设备以及控制台 |
| OpenFile |
这个函数能执行大量不同的文件操作 |
| ReadFile |
从文件中读出数据 |
| ReadFileEx |
与ReadFile相似，只是它只能用于异步读操作，并包含了一个完整的回调 |
| WriteFile |
将数据写入一个文件 |
| WriteFileEx |
与WriteFile类似，只是它只能用于异?***僮鳎????艘桓鐾暾?幕氐?lt;/TD> |
| SetFilePointer |
在一个文件中设置当前的读写位置 |
| SetEndOfFile |
针对一个打开的文件，将当前文件位置设为文件末尾 |
| CloseHandle |
关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等 |
|
| _lcreat |
创建一个文件 |
| _lopen |
以二进制模式打开指定的文件 |
| _lread |
将文件中的数据读入内存缓冲区 |
| _lwrite |
将数据从内存缓冲区写入一个文件 |
| _llseek |
设置文件中进行读写的当前位置 |
| _lclose |
关闭指定的文件 |
| _hread |
将文件中的数据读入内存缓冲区 |
| _hwrite |
将数据从内存缓冲区写入一个文件 |
|
| OpenFileMappingA |
打开一个现成的文件映射对象 |
| CreateFileMappingA |
创建一个新的文件映射对象 |
| MapViewOfFile |
将一个文件映射对象映射到当前应用程序的地址空间 |
| MapViewOfFileEx |
（内容同上） |
|
| CreateDirectoryA |
创建一个新目录 |
| CreateDirectoryExA |
创建一个新目录 |
| RemoveDirectoryA |
删除指定目录 |
| SetCurrentDirectoryA |
设置当前目录 |
|
| MoveFileA |
移动文件 |
| DeleteFileA |
删除指定文件 |
| CopyFileA |
复制文件 |
| CompareFileTime |
对比两个文件的时间 |
| SetFileAttributesA |
设置文件属性 |
| SetFileTime |
设置文件的创建、访问及上次修改时间 |
| FindFirstFileA |
根据文件名查找文件 |
| FindNextFileA |
根据调用FindFirstFile函数时指定的一个文件名查找下一个文件 |
| FindClose |
关闭由FindFirstFile函数创建的一个搜索句柄 |
| SearchPathA |
查找指定文件 |
|
| GetBinaryTypeA |
判断文件是否可以执行 |
| GetFileAttributesA |
判断指定文件的属性 |
| GetFileSize |
判断文件长度 |
| GetFileTime |
取得指定文件的时间信息 |
| GetFileType |
在给出文件句柄的前提下，判断文件类型 |
| RegOpenKeyA |
打开一个现有的注册表项 |
| RegOpenKeyExA |
打开一个现有的注册表项 |
| RegCreateKeyA |
在指定的项下创建或打开一个项 |
| RegCreateKeyExA |
在指定项下创建新项的更复杂的方式 |
| RegDeleteKeyA |
删除现有项下方一个指定的子项 |
| RegDeleteValueA |
删除指定项下方的一个值 |
| RegQueryValueA |
获取一个项的设置值 |
| RegQueryValueExA |
获取一个项的设置值 |
| RegSetValueA |
设置指定项或子项的值 |
| RegSetValueExA |
设置指定项的值 |
| RegCloseKey |
关闭系统注册表中的一个项（或键） |
| CompareFileTime |
比较两文件时间 |
| GetFileTime |
得文件建立，最后访问，修改时间 |
| GetLocalTime |
得当前本地时间 |
| GetSystemTime |
得当前系统时间 |
| GetTickCount |
得windows启动至现时毫秒 |
| SetFileTime |
设置文件时间 |
| SetLocalTime |
设置本地时间 |
| SetSystemTime |
设置系统时间 |
| CreateProcessA |
创建一个新进程 |
| ExitProcess |
以干净的方式关闭一个进程 |
| FindExecutableA |
查找与一个指定文件关联在一起的程序的文件名 |
| FreeLibray |
释放指定的动态链库 |
| GetCurrentProcess |
获取当前进程的一个伪句柄 |
| GetCurrentProcessId |
获取当前进程一个唯一的标识符 |
| GetCurrentThread |
获取当前线程的一个伪句柄 |
| GetExitCodeProces |
获取一个已结束进程的退出代码 |
| GetExitCodeThread |
获取一个已结束线程的退出代码 |
| GetModuleHandleA |
获取一个应用程序或动态链接库的模块句柄 |
| GetPriorityClassA |
获取特定进程的优先级别 |
|
| LoadLibraryA |
载入指定的动态链接库，并将它映射到当前进程使用的地址空间 |
| LoadLibraryExA |
装载指定的动态链接库，并为当前进程把它映射到地址空间 |
| LoadModule |
载入一个windows应用程序，并在指定的环境中运行 |
|
| TerminateProcess |
结束一个进程 |
| 一般处理 |
bpx hmemcpy
bpx MessageBox
bpx MessageBoxExA
bpx MessageBeep
bpx SendMessage
bpx GetDlgItemText
bpx GetDlgItemInt
bpx GetWindowText
bpx GetWindowWord
bpx GetWindowInt
|
bpx DialogBoxParamA
bpx CreateWindow
bpx CreateWindowEx
bpx ShowWindow
bpx UpdateWindow
bmsg xxxx wm_move
bmsg xxxx wm_gettext
bmsg xxxx wm_command
bmsg xxxx wm_activate |
| 时间相关 |
bpint 21 if ah==2A (DOS)
bpx GetLocalTime
bpx GetFileTime
bpx GetSystemtime |
| CD-ROM 或 磁盘相关 |
bpint 13 if ah==2 (DOS)
bpint 13 if ah==3 (DOS)
bpint 13 if ah==4 (DOS)
bpx GetFileAttributesA
bpx GetFileSize
bpx GetDriveType
bpx GetLastError
bpx ReadFile
bpio -h (Your CD-ROM Port Address) R |
| 软件狗相关 |
bpio -h 278 R
bpio -h 378 R |
| 键盘输入相关 |
bpint 16 if ah==0 (DOS)
bpint 21 if ah==0xA (DOS) |
| 文件访问相关 |
bpint 21 if ah==3dh (DOS)
bpint 31 if ah==3fh (DOS)
bpint 21 if ah==3dh (DOS)
bpx ReadFile
bpx WriteFile
bpx CreateFile
bpx SetFilePointer
bpx GetSystemDirectory |
| INI 初始化文件相关 |
bpx GetPrivateProfileString
bpx GetPrivateProfileInt
bpx WritePrivateProfileString
bpx WritePrivateProfileInt |
| 注册表相关 |
bpx RegCreateKey
bpx RegDeleteKey
bpx RegQueryValue
bpx RegCloseKey
bpx RegOpenKey |
| 注册标志相关 |
bpx cs:eip if EAX==0 |
| 内存标准相关 |
bpmb cs:eip rw if 0x30:0x45AA==0 |
| 显示相关 |
bpx 0x30:0x45AA do "d 0x30:0x44BB"
bpx CS:0x66CC do "? EAX" | | |