NT ha un'API per lo più non documentata, denominata "API nativa", sulla quale sono implementati i sottosistemi comuni (ad esempio l'API di Windows, l'API OS/2 e POSIX (solitamente chiamati sottosistemi "Interix" al giorno d'oggi)).Esistono libri o siti Web aggiornati sull'API nativa di Windows NT?
Diversi libri e siti web esistono che tentano di documentare questa API:
- Alcune di queste funzioni sono documentate nel Windows Driver Kit
- Undocumented Windows 2000 Secrets, A Programmers Cookbook, by Sven V. Schreiber
- Undocumented NTernals
- Windows NT/2000 Native API Reference, by Gary Nebbett
- NirSoft's Windows Vista Kernel Structures
Sfortunatamente, non uno dei libri o dei siti web su cui riesco a mettere le mani sui tentativi di toccare le versioni a 64 bit di Windows (eccetto per il WDK ovviamente, ma il WDK è limitato ...). Le chiamate API stesse sono le stesse: il grosso problema ha a che fare con le definizioni della struttura stesse. Vale a dire che un valore puntatore e DWORD hanno la stessa dimensione su piattaforme a 32 bit, ma differenti su piattaforme x64. Pertanto, i bit "ignora padding" delle strutture che sono spesso definiti come una matrice di DWORD sono errati su x64 windows e il risultato è spazzatura assoluta.
Ho lavorato manualmente a questo tipo di cose aggiungendo padding aggiuntivo a mano per chiamata API, ma questo sta diventando davvero frustrante, e sarebbe bello avere una risorsa che ha appena documentato queste cose in modo tale che utilizzare correttamente puntatori anziché DWORD laddove richiesto, in modo che una singola definizione di struttura possa essere utilizzata sia per Windows a 32 bit che a 64 bit.
Esiste una risorsa del genere?
Non ho visto nulla su x64 per essere onesto, ma potresti essere fortunato a controllare se ntlib ha ricevuto un aggiornamento a 64 bit, puoi anche controllare openrce.org, vedere se hanno qualcosa. Altrimenti dovrai aspettare una perdita di Windows a 64 bit: p – Necrolis