4 《Undocumented Windows 2000 Secrets》翻译 --- 第三章( 四 ) _云知道

{
SC_HANDLE hManager;
DWORD dType, dState, dBytes, dResume, dName, i;
PW2K_SERVICES pws = NULL;
if ((pws = w2kMemoryCreate (W2K_SERVICES_)) != NULL)
{
pws->dEntries = 0;
pws->dBytes = 0;
pws->dDisplayName = 0;
pws->dServiceName = 0;
if ((fDriver || fWin32) && (fActive || fInactive))
{
if ((hManager = w2kServiceConnect ()) != NULL)
{
dType = (fDriver ? SERVICE_DRIVER : 0) |
(fWin32 ? SERVICE_WIN32 : 0);
dState = (fActive && fInactive
? SERVICE_STATE_ALL
: (fActive
? SERVICE_ACTIVE
: SERVICE_INACTIVE));
dBytes = pws->dBytes;
while (pws != NULL)
{
pws->dEntries = 0;
pws->dBytes = dBytes;
pws->dDisplayName = 0;
pws->dServiceName = 0;
dResume = 0;
if (EnumServicesStatus (hManager, dType, dState,
pws->aess, pws->dBytes,
&dBytes, &pws->dEntries,
&dResume))
break;
dBytes= pws->dBytes;
pws = w2kMemoryDestroy (pws);
if (GetLastError () != ERROR_MORE_DATA) break;
pws = w2kMemoryCreate (W2K_SERVICES_dBytes);
}
w2kServiceDisconnect (hManager);
}
else
{
pws = w2kMemoryDestroy (pws);
}
}
if (pws != NULL)
{
for (i = 0; i < pws->dEntries; i)
{
dName = lstrlen (pws->aess [i].lpDisplayName);
pws->dDisplayName = max (pws->dDisplayName, dName);
dName = lstrlen (pws->aess [i].lpServiceName);
pws->dServiceName = max (pws->dServiceName, dName);
}
}
}
return pws;
}
列表 3-11. 枚举服务 / 驱动程序
w2kServiceList() 需要四个逻辑类型的参数，以确定要返回的列表的内容。通过 fDriver 和 fWin32 参数，你可以分别选择是否包含驱动程序或服务。如果这两个参数都为 TRUE ，那么返回的列表将同时包含驱动和服务。fActive 和 fInactive 标志用于控制加于列表上的状态过滤器。。fInactive 参数选择剩余的模块，也就是说，这些模块已经加载但已经停止运行。如果所有的四个参数都为 FALSE ，函数返回的 W2K_SERVICES 结构将包含一个空的状态数组。光盘中的示例代码包含一个简单的服务 / 驱动浏览器，它被设计为 Win32 控制台模式，并依赖于 w2k_lib.dll 中的 w2kServiceList()。它使用 W2K_SERVICES 结构（参见列表 3-11 ）中的 dDisplayName 和 dServiceName 成员来为所有的名称选择合适的水平对齐方式。你可以在光盘的 srcw2k_svc 目录下找到此工具的源代码。其可执行文件对应光盘中的 binw2k_svc.exe。示列 3-4 列出了在我的机器上运行该工具，列出的所有活动的内核驱动程序（使用命令选项 /drivers /active ）。
【4 《Undocumented Windows 2000 Secrets》翻译 --- 第三章】在下一章中，我们将开始开发一个可实际工作的内核驱动程序，它会侦测内核使用的内存，并且会 Crack 基本的内存管理数据结构。这个工程将伴随你阅读第 4 、 5 和 6 章，在每一章中，该驱动程序都会被加强。最后将得到一个通用的 Windows 2000 Kernel Spy。

4 《Undocumented Windows 2000 Secrets》翻译 --- 第三章( 四 )

推荐阅读

CPU的主要性能指标是由什么决定的 cpu性能

额头的川字纹怎么去掉

大病保险怎么办呢？大病保险怎么办呢能报销吗

苹果手机备忘录怎么导出

如何做茄汁鸡扒做茄汁鸡扒的步骤

燃气灶上点火针坏了可以更换吗-煤气灶点火针是哪个位置

刘备为什么不重用赵云，让他独立领兵作战?

微信设置仅聊天对方还能看到我的朋友圈吗

酵素梅子能减肥吗酵素梅子减肥有效果吗

长城有多长多宽

水泥保质期，水泥过期了没有结块能用吗

羊肚菌怎么食用

浙江北部是指哪些城市

桂城中学，桂林市五中有没有初中部

济南有到银川的高铁多少钱一张，坐平度到济南的高铁在淄博服务区下车需要多少钱

远征怎么加入铁骑营,主策解读远征资料片