相关推荐

未公开API函数的完整说明（很全的版本）

未公开API函数的完整说明或者叫做未文档化API函数的完整说明。如果您是一位有一定经验的应用程序或者驱动开发程序员，那么您一定知道这份资料对于您的价值和意义。微软出于某些考虑，并没有在MSDN上面把所有的API都公布出来，但是API虽然事实存在于各个版本的操作系统中。某些时候使用正确合理的使用这些未公开的API函数，可以起到事半功倍和意想不到的效果，轻松实现某些本来很难实现的特殊的功能。 本文档以PDF格式，分类清晰，注解详细，从应用程序开发，到系统驱动开发，从进程，文件处理，到虚拟内存，即插即用，电源管理，注册表，NTFS文件格式，无所不包。总共分成21个大类，几千个没有公开的API函数的详细说明！ 1 System Information and Control 1 2 Objects, Object Directories, and Symbolic Links 59 3 Virtual Memory 81 4 Sections 101 5 Threads 113 6 Processes 133 7 Jobs 175 8 Tokens 189 9 Synchronization 207 10 Time 241 11 Execution Profiling 247 12 Ports (Local Procedure Calls) 256 13 Files 277 14 Registry Keys 341 15 Security and Auditing 371 16 Plug and Play and Power Management 391 A Miscellany 405 B Calling System Services from Kernel Mode 429 C Intel Platform-Specific Entry Points to Kernel Mode 435 D Exceptions and Debugging 439 E NTFS On-Disk Structure 457

Windows未公开函数揭密(3)

Windows未公开函数揭密 　　 根据一个特定文件夹对象的ID获得它的目录pidlPublic Function GetPIDLFromFolderID(hOwner As Long, nFolder As SHSpecialFolderIDs) As LongDim pidl As LongIf SHGetSpecialFolderLocation(hOwner, nFolder

微软没有公开的函数

http://undocumented.ntinternals.net/ 转载于:https://blog.51cto.com/haidragon/2109461

SQLServer中的系统表,存储过程和函数的功能及应用

SQLServer中的系统表,存储过程和函数的功能及应用 2009-05-31 15:17 sp_detach_db sp_setnetnamesp_dropdevice sp_settriggerordersp_dropextendedproc   sp_spaceusedsp_dropextendedproperty sp_tableoptionsp_dropmessage s...

SPDL： SHGetSpecialFolderLocation 获得系统特殊目录

关于得到 pidl （即：PathIDList） 的函数有： SHGetSpecialFolderLocation():    获得系统目录的位置 SHGetPathFromIDList ():              将 pidl 转化为文件夹路径 SHBrowseForFolder():                  显示浏览文件夹对话框 函数原型:

数据窗口揭秘：未公开的数据窗口事件

  数据窗口揭秘：未公开的数据窗口事件     （作者：Mark   Brown)     到目前为止，PB的数据窗口控件仍是PB众多控件中功能最强大，最复杂的控件。     数据窗口固有的行为     大家对数据窗口固有的行为都很熟悉。不知道你发现没有，几乎不可能覆盖数据窗口固有的行为。它有自己的一套！     事实确实如此，数据窗口控件确实有自己的固有行为。数据窗口控件是一个完全独立的子窗口，它可以显示信息，可以独立于父窗口处理Windows消息。然而，与别的并不复杂的控件（例如：commandbutt

C++程序编程中的WM_PAINT、WM_ERASEBKGND、InvalidateRect、UpdateWindow、BeginPaint和EndPaint详解

Windows编程中的WM_PAINT、WM_ERASEBKGND、InvalidateRect、UpdateWindow、BeginPaint和EndPaint详解。

Windows未公开函数揭密——之一 (转)

Windows未公开函数揭密——之一 (转)[@more@] ...

Nt**、Zw**和Rtl** 开头的函数介绍

首先他们都是微软未公开的函数，之所以未公开主要是因为这些函数大部分功能太强大了，把他们公开会让一些别有用心的人利用。9x下的我不知道，NT(含2000/xp)下你可以参考《Windows NT Native API》,他们中的大部分函数几乎就从来没有变过。而几乎所有从Kenerl.dll中引出的Win32API,都是通过调用的Native API(NTDLL.DLL中导出)实现系统调用的。举一个例

系统文件操作监视功能

Windows未公开函数揭密--之三 这次介绍的是如何利用Windows未公开函数实现系统文件操作监视功能。利用该功能可以对Windows下的任何文件操作，包括建立文件、文件夹；删除文件；改变文件大小等操作都可以纪录在案。 首先来介绍实现上面操作的两个未公开函数：SHChangeNotifyRegister和SHChangeNotifyDeregister，SHChangeNotifyRegist

SPDL： SHGetSpecialFolderLocation()、SHGetFileInfo()、SHGetPathFromIDList()函数

#include "shlobj.h" //包含头文件 函数介绍 1、WINSHELLAPI HRESULT WINAPI SHGetSpecialFolderLocation (HWND hwndOwner, int nFolder,LPITEMIDLIST * ppidl); //函数声明 hwndOwner: 指定了"所有者窗口",在调用这个函数是可能出現的对话框或信息框.

通过 SHGetSpecialFolderLocation、SHGetPathFromIDList 函数获取常用路径

本例效果图: 代码文件: unit Unit1; interface uses   Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,   Dialogs, StdCtrls; type   TForm1 = class(TForm)     Memo1: TMemo;

WINDOWS未公开函数揭密(2) (转)

WINDOWS未公开函数揭密(2) (转)[@more@] windows未公开函数揭密 这次介绍的是如何利用Windows未公开函数实现系统文件操作监视功能。利用该功能可以对Windows下的任何文件操作，包...

Windows 窗体消息大全(速查)

Windows窗口消息大全,全不全自己撸 通用窗口消息 WM_NULL:--------->空消息,可检测程序是否有响应等 WM_CREATE:--------->新建一个窗口 WM_DESTROY:--------->销毁一个窗口 WM_MOVE:--------->移动一个窗口 WM_SIZE:--------->改变一个窗口的大小 WM_ACTIVATE:---...