|
在Windows体系统中，windows通过一些结构体来保存windows信息。这些许多就关系到微软未公开的文档。SYSTEM_BASE_INFORMATION结构就是其中的一个。它通过调用ntdll.dll中的ZwQuerySystemInformation函数可以得到这个结构的值。下面是演示代码：
#include "stdafx.h"
#include <conio.h>
#include <windows.h>
typedef LONG NTSTATUS;
typedef enum _SYSTEM_INFORMATION_CLASS
{
SystemBasicInformat
}SYSTEM_INFORMATION_CLASS;
typedef struct _SYSTEM_BASIC_INFORMATION
{
ULONG Unknown; //Always contains zero
ULONG MaximumIncrement; //一个时钟的计量单位
ULONG PhysicalPageSize; //一个内存页的大小
ULONG NumberOfPhysicalPages; //系统管理着多少个页
ULONG LowestPhysicalPage; //低端内存页
ULONG HighestPhysicalPage; //高端内存页
ULONG AllocationGranularity;
ULONG LowestUserAddress; //地端用户地址
ULONG HighestUserAddress; //高端用户地址
ULONG ActiveProcessors; //激活的处理器
UCHAR NumberProcessors; //有多少个处理器
}SYSTEM_BASIC_INFORMATION,*PSYSTEM_BASIC_INFORMATION;
typedef NTSTATUS (__stdcall *ZWQUERYSYSTEMINFORMATION) (IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
IN OUT PVOID SystemInformat,
IN ULONG SystemInformatLength,
OUT PULONG ReturnLength OPTIONAL);
static ZWQUERYSYSTEMINFORMATION ZwQuerySystemInformation = NULL;
int _tmain(int argc, _TCHAR* argv[])
{
SYSTEM_BASIC_INFORMATION SysBaseInfo;
NTSTATUS status;
if( !(ZwQuerySystemInformation = (ZWQUERYSYSTEMINFORMATION)GetProcAddress(GetModuleHandle("ntdll.dll"),"ZwQuerySystemInformation")))
{
printf("GetProcAddress failed");
return -1;
}
status = ZwQuerySystemInformation(SystemBasicInformat,&SysBaseInfo,sizeof(SysBaseInfo),0);
if(status != NO_ERROR)
{
printf("ZwQuerySystemInformation failed");
return -1;
}
printf("MaximumIncrement = %d\n",SysBaseInfo.MaximumIncrement );
printf("PhysicalPageSize = %d\n",SysBaseInfo.PhysicalPageSize );
printf("NumberOfPhysicalPages = %d\n",SysBaseInfo.NumberOfPhysicalPages );
printf("LowestPhysicalPage = %d\n",SysBaseInfo.LowestPhysicalPage );
printf("HighestPhysicalPage = %d\n",SysBaseInfo.HighestPhysicalPage );
printf("AllocationGranularity = %d\n",SysBaseInfo.AllocationGranularity );
printf("LowestUserAddress = %X\n",SysBaseInfo.LowestUserAddress );
printf("HighestUserAddress = %X\n",SysBaseInfo.HighestUserAddress );
printf("ActiveProcessors = %d\n",SysBaseInfo.ActiveProcessors );
printf("NumberProcessors = %d\n",SysBaseInfo.NumberProcessors );
getch();
return 0;
}
[VB.NET程序]Visual Basic 6 逆向工程与反逆向工程 (2) [VB.NET程序]Visual Basic 6 逆向工程与反逆向工程 (1)
[VB.NET程序]用Visual Basic创建复杂窗体 [VB.NET程序]Visual Basic的类对于面向对象的支持
[VB.NET程序]如何在Visual Basic 6.0 中连接加密的Access数据库 [VB.NET程序]使用Visual Basic操纵XML文档
[VB.NET程序]Visual Basic.Net连各种数据库的几种方法 [VB.NET程序]Visual Basic .NET资源工具包
[VB.NET程序]效率提高两倍！——Visual Basic.net 新力量 [VB.NET程序]复杂和高效——Visual Basic.net新力量
| 
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
