Nt_Event_* - Routine

666VIP1

1. .版本 2
   
2. 
   
3. .DLL命令 CreateThread, 整数型, "kernel32.dll", "CreateThread"
   
4.     .参数 a, 整数型
   
5.     .参数 b, 整数型
   
6.     .参数 c, 整数型
   
7.     .参数 d, 整数型
   
8.     .参数 e, 整数型
   
9.     .参数 f, 整数型
   
10. 
    
11. .版本 2
    
12. .支持库 spec
    
13. 
    
14. .程序集 程序集1
    
15. .程序集变量 event
    
16. .程序集变量 event1
    
17. 
    
18. .子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行
    
19. .局部变量 ObjectAttributes
    
20. .局部变量 unicode, 长整数型
    
21. .局部变量 handle
    
22. .局部变量 a
    
23. .局部变量 b, 长整数型
    
24. 
    
25. Nt_Trans_RtlCreateUnicodeStringFromAsciiz (Asm_GetH (unicode), Asm_GetDataH (“\BaseNamedObjects\a”))
    
26. ObjectAttributes ＝ Nt_Heap_RtlAllocateHeap (g_heap, 12, 24)
    
27. 
    
28. Asm_writeDword (ObjectAttributes, 24)
    
29. Asm_writeDword_ (ObjectAttributes, 4, 0)
    
30. Asm_writeDword_ (ObjectAttributes, 8, Asm_GetH (unicode))
    
31. Asm_writeDword_ (ObjectAttributes, 12, 64)
    
32. 
    
33. .判断开始 (假)
    
34.     Nt_Event_ZwCreateEvent (Asm_GetH (event), #EVENT_ALL_ACCESS, 选择 (假, 0, ObjectAttributes), 假, 假)
    
35.     Nt_Event_ZwCreateEvent (Asm_GetH (event1), #EVENT_ALL_ACCESS, 0, 假, 假)
    
36. 
    
37.     handle ＝ 取下一行子程序地址_开始 (0, a, b)
    
38.     子程序1 (0)
    
39.     取下一行子程序地址_恢复 (a, b)
    
40. 
    
41.     Nt_Event_ZwClearEvent (event)
    
42. 
    
43.     CreateThread (0, 0, handle, 0, 0, 0)
    
44.     延迟 (1000)
    
45.     Nt_Event_ZwSetEvent (event, 0)
    
46.     CreateThread (0, 0, handle, 0, 0, 0)
    
47. .默认
    
48. 
    
49. 
    
50.     Nt_Event_ZwCreateEvent (Asm_GetH (event), #EVENT_ALL_ACCESS, 选择 (假, 0, ObjectAttributes), 真, 假)
    
51.     Nt_Event_ZwSetEvent (event, 0)
    
52. 
    
53.     handle ＝ 取下一行子程序地址_开始 (0, a, b)
    
54.     子程序2 (0)
    
55.     取下一行子程序地址_恢复 (a, b)
    
56. 
    
57.     CreateThread (0, 0, handle, 0, 0, 0)
    
58.     延迟 (1000)
    
59.     CreateThread (0, 0, handle, 0, 0, 0)
    
60.     延迟 (1000)
    
61.     CreateThread (0, 0, handle, 0, 0, 0)
    
62. 
    
63. .判断结束
    
64. 
    
65. 
    
66. 信息框 (“”, 0, , )

复制代码