//
//
//
//
//
//
//
//
//
//
软件Tags:
易语言文件号和文件句柄互转模块源码
系统结构:文件号转句柄,句柄转文件号,CopyMemory,ZwClose,ZwQueryInformationFile,
======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ 文件号转句柄
| |
| |------ 句柄转文件号
| |
| |
======调用的Dll
| |
| |---[dll]------ CopyMemory
| |
| |---[dll]------ ZwClose
| |
| |---[dll]------ ZwQueryInformationFile
调用的DLL命令:
.DLL命令 CopyMemory, , "kernel32", "RtlMoveMemory"
.参数 lpBuffer, 整数型
.参数 Source, 整数型, 传址
.参数 Length, 整数型
.DLL命令 ZwClose, 整数型, "ntdll", "ZwClose"
.参数 hObject, 整数型
.DLL命令 ZwQueryInformationFile, 整数型, "ntdll", "ZwQueryInformationFile"
.参数 hFile, 整数型
.参数 IoStatusBlock, 长整数型, 传址
.参数 FileInformation, 整数型, 传址
.参数 Length, 整数型
.参数 FileInformationClass, 整数型
