Функции RTL*** (NTDLL)

Тема в разделе "WASM.BEGINNERS", создана пользователем DruID, 3 мар 2006.

  1. DruID

    DruID New Member

    Публикаций:
    0
    Регистрация:
    1 июл 2005
    Сообщения:
    20
    В Win32API и NativeAPI их нет. Прототипы в Wine API отыскал, а инфы по ним не нашел, что это???



    В чем отличие от таких же без 'RTL' (RtlpNtCreateKey <> NtCreateKey).

    А некоторые не имеют аналога (типа RtlIntegerToChar).



    Кто знает, обьясните популярно, буду благодарен.
     
  2. roman_k

    roman_k New Member

    Публикаций:
    0
    Регистрация:
    27 фев 2006
    Сообщения:
    4
    Адрес:
    Kursk
    Насколько я знаю (к сожалению, источник не помню, может на WASM или CrackL@b было), Nt*** проверяют права, а Rtl*** -- нет.



    Можно утащить с Microsoft отладочные символы, и натравить IDA на соотв. файло: ntoskrnl.exe, ntdll.dll, kernel32.dll. Это даст точный ответ и аргументацию.