@Olli
Was ist hier im zusammenhang mit native
api gemeint?
Werden hier nicht auch nur die ntdll.dll functionen importiert und dann verwendet.
Vielleicht kannst du mir gerade anhand dieses beispiels erklären was bei den native apis eigentlich gemacht wird?.
Delphi-Quellcode:
// Dynamic version of RtlQueryProcessDebugInformation
function RtlQueryProcessDebugInformation(
ProcessId : ULONG;
DebugInfoClassMask : ULONG;
DebugBuffer : PDEBUG_BUFFER
): NTSTATUS; stdcall;
begin
GetProcedureAddress(_RtlQueryProcessDebugInformation, ntdll, 'RtlQueryProcessDebugInformation');
Result := TFNRtlQueryProcessDebugInformation(_RtlQueryProcessDebugInformation)(
ProcessId, DebugInfoClassMask, DebugBuffer
);
end;
Also worauf basieren diese native apis?
Die Pricedure Adresse von der originalen ntdll verwenden? - wäre wirklich interessant den zusammenhang zu verstehen.
Arnulf