Программирование с использованием Native API функций ntdll.dll

Статьи о программировании с использованием Native API функций библиотеки ntdll.dll. Создание приложений, способных загружаться до входа в систему, выполняться в загрузочном экране Windows, не требующих для своей работы других библиотек, кроме ntdll.

Native Shell — шелл для загрузочного режима

• Native shell — командная строка загрузочного режима (native mode, «синий экран»).
• Запуск Native Shell в операционной системе ReactOS.
• Эксперимент: Запуск приложения из консоли восстановления Windows.
• NativeCMD: ещё один шелл native-режима. Портированный из ReactOS в native-режим шелл cmd.exe.
• Новые функции в Native Shell, добавленные китайскими программистами.

Native API — функции ntdll.dll

• Программирование native-приложений в Windows. Первые шаги.
• Сборка Native API-приложения в Visual Studio 2010
• Синий экран при запуске Windows. Особенности режима.
• Кириллица в native-приложении. Как писать на русском языке в native-режиме.
• Номера системных функций в таблице сервисных дескрипторов (SDT) Windows.
• Вызов системных функций Windows через прерывание 2E.
• Создание процесса с использованием Native API.
• Как создать скрытый ключ реестра с помощью Native API.
• Чтение символов с клавиатуры в native-приложении.
• Файловые операции с использованием Native API.
• Открыть устройство с помощью ZwCreateFile.
• Операции с реестром с помощью Native API.
• Запуск приложений через ключ реестра BootExecute.
• Как вызвать BSoD из пользовательского режима.
• Использование драйвера TCP.
• Получение текста сообщения по номеру ошибки.
• Получение списка имён NETBIOS по IP-адресу.
• Врата рая: 64-битный код в 32-битном файле. Перевод из Valhalla zine.
• Определение имени файла по хэндлу. Приведение имени из Win32 в Nt-формат.
• Исследование функции Win32 API CreateProcess

Native API ПО других авторов

• НОВОЕ: Версия шелла для native режима Windows на MASM от bomz
• Зеркало Sysinternals от 18 июля 2006. Страницы сайта, утилиты и исходные коды.
• Консольные программы использующие Native API от Andrey Shedel.
• Исходный код ядра Windows (Windows Research Kernel, WRK).

Прочее

• Справочник по Native API функциям.
• NTSTATUS Viewer — программа просмотра значений кодов ошибок NTSTATUS.