NT Native API ... noch Fragen?

[Assarbad]

Hiho,

habe mal eine Liste mit den NT Native APIs (nur bestimmte Präfixe) gemacht. Ich arbeite grad an einer Umsetzung als Unit ... von daher brauche ich eben auch eine Übersicht, die ich mal mit euch teilen wollte

http://native.assarbad.net/

Nachtrag: Es handelt sich um die NT Native APIs aus Windows NT 4, Windows 2000 Professional und Windows XP Professional. Entsprechende Infos in der 2. Spalte

Noch'n Nachtrag: Das Teil ist >400kB!!!

[Daniel B]

kommt zur Auflistung noch ne Beschreibung der Befehle?

Zum Bleistift:
NtCreateKey -> Öffnet oder erzeugt einen Registry-Key.

[Assarbad]

Jain ... insofern ich es zeitlich packe, kommen auch kurze (englische!!!) Beschreibungen. Wenn nicht, wird es für die mir bekannten nur die Prototypen geben (entsprechend auch in der Unit an der ich grad arbeite).

[S - tefano]

Verdammt, sind das viele

[Luckie]

Jetzt fehlt blos eien Doku, die zeigt, was man damit machen kann.

[Assarbad]

Hehe, Luckie ... Freiwillige vor!

Sorry, aber ne Doku (schon garnicht zu allen) werde ich wohl kaum schreiben. 1. Gibt es dazu bereits Bücher und 2. muß man sich einen Großteil selbst erarbeiten. Eine Kurzbeschreibung (wie oben gewünscht) wäre mglw drin ... ich werd sehen.

[Chewie]

Du kannst es ja so machen: Wenn jemand Bock hat, kann er dir eine Erklärung einer Dokumentation zuschicken, und wenn die zufriedenstellend ist, kannst du sie ja reinsetzen.

[Assarbad]

Gern doch ... ist jederzeit willkommen.

Werde noch ein kleines Perlskript verlinken, welches die Kommentare abspeichert. So kann ich das dann selbst einteilen. Aber eine echte Doku wird wohl nie möglich sein, weil man ein profundes Wissen um die Interna von Windows braucht um allein diverse Parameter/Bezeichnungen zu verstehen. Nur manchmal gehts halt nicht ohne NT Native API ... zB wenn man HardLinks erstellen möchte, aber nicht das Backup/Restore-Priv benötigen darf

[Daniel B]

Für die NtXxxxxxxx würde ich evtl. die D/E-Beschreibungen schreiben. Die englischen sind ja schon auf Sysinternals zu lesen, müsste man nur noch übersetzen,
@Oliver, eine Beschreibung zwsichen Ntxxx, Zwxxx usw. wäre noch angebracht

^^

[Assarbad]

Für alle gibts bei SysInternals was? Naja eigentlich wollte ich nicht bloß kopieren ... zumal ich viele schon selbst benutzt habe.

Zw* und Nt* unterscheiden sich nicht wirklich (hatten wir das nicht schonmal?). Zw* wird normalerweise nur im Kernelmode aufgerufen (die Funktionen werden auch von NTOSKRNL.EXE exportiert. Nt* normalerweise im Usermode. Im Usermode sind aber beide Varianten exportiert, weswegen man sie auch nutzen darf