首页 > 代码库 > Native API
Native API
https://technet.microsoft.com/en-us/sysinternals/bb897447.aspx
http://www.rohitab.com/discuss/topic/39956-my-first-native-application/
以前没注意过这里，
这里的启动过程比驱动还早。
HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
代价只是向这里写入一个路径，
为什么我就没有注意过这里。
代码：
内部使用Nt系列函数，而且要十分注意最后需要手动结束当前进程，否则它是不会自动结束的
1 #include <Windows.h> 2 #include <ntdef.h> 3 4 void NTAPI RtlInitUnicodeString(PUNICODE_STRING,PCWSTR); 5 6 NTSTATUS NTAPI NtDisplayString(PUNICODE_STRING); 7 NTSTATUS NTAPI NtDelayExecution(BOOLEAN,PLARGE_INTEGER); 8 NTSTATUS NTAPI NtTerminateProcess(HANDLE,NTSTATUS); 9 10 void NtProcessStartup()11 {12 UNICODE_STRING us;13 LARGE_INTEGER delay;14 15 delay.QuadPart=-10000000;16 17 RtlInitUnicodeString(&us,L"Message from native application.");18 NtDisplayString(&us);19 NtDelayExecution(FALSE,&delay);20 NtTerminateProcess((HANDLE)-1,0);21 }
编译方法：
gcc main.c -o nt.exe -lntdll -nostdlib -Wl,--subsystem,native -e _NtProcessStartup
使用的库是 MinGW
网上给出的标准编译方法是使用WDK来编译，但是这里既然能用MinGW的话，那么是不是也可以用VS来编译？
Native API
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。