Jump to content
Sign in to follow this  
Fernando Mercês

Lista de funções da API do Windows interessantes para ER

Recommended Posts

Retirei essa lista do plugin API Break para o OllyDbg v1.10. A ideia é entender o que essas funções fazem, como seus argumentos e retornos funcionam, etc. Deve ajudar no estudo da ER em Windows.

Dialogs

MessageBoxA
MessageBoxW
MessageBoxExA
MessageBoxExW
DialogBoxParamA

Windows

EnableWindow
EnableMenuItem
EnableWindow

File I/O

CreateFileA
CreateFileW
OpenFile
OpenFileMappingA
OpenFileMappingW
OpenMutexA
OpenMutexW
LoadLibraryA
LoadLibraryExA
LoadLibraryW
LoadLibraryExW
CreateFileMappingA
CopyFileA
CopyFileW
CopyFileExA
CopyFileExW
MoveFileA
MoveFileW
MoveFileExA
MoveFileExW
DeleteFileA
DeleteFileW
LoadCursorFromFileA

Registry

RegOpenKeyA
RegOpenKeyExA
RegCloseKey
RegQueryValueA
RegEnumKeyExA
RegSetValueA
RegSetValueW
RegSetValueExA
RegSetValueExW

DateTime

SetSystemTime
GetLocalTime
SetLocalTime

Process

CreateToolhelp32Snapshot
Process32First
Process32Next
Process32FirstW
Module32First
Module32Next
Module32FirstW
Module32NextW
Toolhelp32ReadProcessMemory
Heap32ListFirst
Heap32ListNext
Heap32First
Heap32Next
OpenProcess
TerminateProcess
ExitProcess
ExitThread
IsDebuggerPresent
OpenProcessToken
OpenThreadToken
ZwQueryInformationProcess
ZwSetInformationThread
WriteProcessMemory
CreateThread
CreateRemoteThread
CreateProcessA

Disk

GetDiskFreeSpaceA
GetDriveTypeA

Share this post


Link to post
Share on other sites

Boa tarde, muito bom.

Sabe dizer se existe algum livro ou material didático em português que de mais detalhes destas API's acima?

Edited by Kamadesh

Share this post


Link to post
Share on other sites

Muito bom esse video eu assisti ele todo hoje, foi nele que conheci o canal mente binaria, estou procurando por conteúdos de Estudo da API Native (NTAPI) do Windows e da Kernel para elaboração de um Anti-Cheater de jogos Online, basicamente acho que a lógica é a mesma de analise de malwares, parecido porque eu preciso proteger meus executáveis e dll contra engenharia reversa, mas não encontro nenhum conteúdo detalhado sobre isso em Português.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...