Windows CE API机制初探.docVIP

　　Windows CE API机制初探 　　--[ 1 - 处理器是0xFFFFC800，而其它处理器是0偏移KINFO_OFFSET是UserKInfo数组，里面保存了重要的系统数据，比如模块链表、内核堆、APIset pointers表（SystemAPISets）。《GR等。基于句柄的API索引定义在PUBLICMONOAKINCpsyscall.h中，如：HT_EVENT、HT_APISET、HT_SOCKET等。 　　SystemAPISets共有32个CINFO结构的APIset，通过遍历SystemAPISets成员，可以列出系统所有API。其中CINFO的结构在PRIVATEethods;　 /* 06: # of methods in dispatch table */ 　　const PFNVOID *ppfnMethods;/* 08: ptr to array of methods (in server address space) */ 　　const DASK　　18 #define KINX_APISETS　　 24 #define UserKInfo　((long *)(PUserKData+KINFO_OFFSET)) //pointer to struct Process declared in Kernel.h. typedef void * PPROCESS; //I pApis(): #define PROCESS_NUM_OFFSET　0　　//process number (index of the slot) #define PROCESS_NAME_OFFSET 0x20 //pointer to the process name //Also declare structure CINFO, ation //about an API (originally declared in　 //PRIVATEethods;　 /* 06: # of methods in dispatch table */ 　　const PFNVOID *ppfnMethods;/* 08: ptr to array of methods (in server address space) */ 　　const DWORD *pdethod signatures */ 　　PPROCESS　　pServer;　　/* 10: ptr to server process */ } CINFO;　　/* cinfo */ #define 12345下一页 ——感谢阅读这篇文章，..，NUM_SYSTEM_SETS 32 /*------------------------------------------------------------------- 　 FUNCTION: ProcessAddress 　 PURPOSE:　 　 returns an address of memory slot for the given process index. 　 PARAMETERS: 　　BYTE p_byProcNum - process number (slot index) betemory slot. -------------------------------------------------------------------*/ inline Dain( HINSTANCE hInstance, 　　　　　　　　　　HINSTANCE hPrevInstance, 　　　　　　　　　　LPTSTR　　lpCmdLine, 　　　　　　　　　　int　　　 nCmdShoissions = 0; 　　if ( (fp = fopen(\apis.txt, p APIs:); 　　__try 　　{ 　　　　//Get access to memory slots of other processes 　　　　l_dissions = SetProcPermissions(-1); 　　　　CINFO ** l_pSystemAPISets = (CINFO **)(UserKInfo[KINX_APISETS]); 　　　　for(int i = 0; i lt; NUM_SYSTEM_SETS; i++) 　　　　{ 　　　　　　CINFO * l_pSet = l_pSystemAPISets[i]; 　　　　　　if(!l_pSet) 　　　　　　{ 　　　　　　　　continue; 　　　　　　} 　　　　　　LPBYTE l_pServer = (L