表1-2; w2k_dbg.dll使用的调试函数
我没有深入的探究psapi.dll和imagehlp.dll 。本书的焦点在于未文档化的接口，而且在SDK中与这两个DLL的接口有关的文档还算不错 。可是，我并不打算完全绕过它们，因为它们和Windows 2000 Native API（将在第2章讨论）紧密联系在一起 。而且，psapi.dll是证明为什么未文档化的接口比文档化的那个更好的最佳实例 。该DLL的接口不仅仅只是看上去的简单和笨拙---在某些地方它竟然会返回明显矛盾的数据 。如果我不得不编写一个专业的调试工具来出售，我是不会指望这个DLL的 。Windows 2000内核提供了强大、通用和更加合适的调试API函数 。然而，这些几乎都没有文档化 。幸运的是，微软提供的许多系统工具都广泛的使用了这些API，so it has undergone only slight changes across Windows NT versions 。是的，如果你使用了这些API，每当发布了新版的NT，你就必须修订和小心的测试你的软件，但是它们带来的好处远大于这些障碍 。
本章随后的大多数示例代码都来自w2k_dbg.dll，你可以在光盘的srcw2k_dbgw2k_dbg.c中发现它们 。这个DLL封装了多个步骤，以返回更丰富的信息 。数据会以合适的大小、链表（包括可选的索引值）返回，以便于对它们进行排序等操作 。表1-3列出了w2k_dbg.dll导出的所有API函数 。这些函数很多，详细讨论每个函数已经超出了本章的范围，因此我鼓励你去参考w2k_sym.exe的源代码（位于光盘srcw2k_symx），来学习它们的典型用法 。
表1-3
函数名称
描 述
dbgBaseDriver
Return the base address and size of a driver, given its path
dbgBaseModule
Return the base address and size of a DLL module
dbgCrc32Block
Compute the CRC32 of a memory block
dbgCrc32Byte
Bytewise computation of a CRC32
dbgCrc32Start
CRC32 preconditioning
dbgCrc32Stop
CRC32 postconditioning
dbgDriverAdd
Add a driver entry to a list of drivers
dbgDriverAddresses
Return an array of driver addresses (EnumDeviceDrivers ( ) wrapper)
dbgDriverlndex
Create an indexed (and optionally sorted) driver list
dbgDriverList
Create a flat driver list
dbgFileClose
Close a disk file
dbgFileLoad
Load the contents of a disk file to a memory block
dbgFileNew
Create a new disk file
dbgFileOpen
Open an existing disk file
dbgFileRoot
Get the offset of the root token in a file path
dbgFileSave
Save a memory block to a disk file
dbgFileUnload
Free a memory block created by dbgFileLoad ( )
dbglndexCompare
Compare two entrIEs referenced by an index (used by dbgindexsort ( ) )
dbglndexCreate
Create a pointer index on an object list
dbglndexCreateEx
Create a sorted pointer index on an object list
dbglndexDestroy
Free the memory used by an index and its associated list
dbglndexDestroyEx
Free the memory used by a two-dimensional index and its associated lists
dbglndexList
Create a flat copy of a list from its index
dbglndexListEx
Create a flat copy of a two-dimensional list from its index
dbglndexReverse
Reverse the order of the list entries referenced by an index
dbglndexSave
Save the memory image of an indexed list to a disk file
dbglndexSaveEx
Save the memory image of a two-dimensional indexed list to a disk file
dbglndexSort
Sort the list entries referenced by an index by address, size, ID, or name
dbgListCreate
Create an empty list
dbgListCreateEx
Create an empty list with reserved space
dbgListDestroy
Free the memory used by a list
dbgListFinish
Terminate a sequentially built list and trim any unused memory
推荐阅读
- 使用 Windows 2000 中的 IPSec IP 筛选器列表
- 火影忍者是哪一年出的
- 体验 Windows 2000 运行如飞的感觉
- Windows 2000 运行速度优化
- Windows 2000 自动更新桌面的实现
- Windows 2000磁盘文件的备份与还原
- Windows 2000 与其它系统启动速度差异的奥秘
- 三国杀2v2排位上分技巧
- 退出Windows 2000
- 生也有涯而知也无涯出自哪