La API nativa es una interfaz de programación de aplicaciones (API) liviana utilizada por Windows NT y aplicaciones en modo de usuario . Esta API se utiliza en las primeras etapas del proceso de inicio de Windows NT , cuando otros componentes y API aún no están disponibles. Por lo tanto, algunos componentes de Windows, como el subsistema de ejecución cliente/servidor (CSRSS), se implementan mediante la API nativa. La API nativa también es utilizada por subrutinas como las de kernel32.dll que implementan la API de Windows , la API en base a la cual se crean la mayoría de los componentes de Windows.
La mayoría de las llamadas a la API nativa se implementan en ntoskrnl.exe y están expuestas al modo de usuario mediante ntdll.dll . El punto de entrada de ntdll.dll es LdrInitializeThunk. Las llamadas API nativas son manejadas por el kernel a través de la tabla de descriptores de servicios del sistema (SSDT).
Grupos de funciones
La API nativa comprende muchas funciones. Incluyen funciones de tiempo de ejecución de C que son necesarias para una ejecución de tiempo de ejecución de C muy básica , como strlen(), sprintf(), memcpy() y floor(). Faltan otros procedimientos comunes como malloc(), printf(), scanf() (el primero porque no especifica un montón para asignar memoria y el segundo y tercero porque usan la consola, a la que se accede solo a través de KERNEL32.DLL). La gran mayoría de otras rutinas de API nativas, por convención, tienen un prefijo de 2 o 3 letras, que es:
- Nt o Zw son llamadas al sistema declaradas en ntdll.dll y ntoskrnl.exe. Cuando se llama desde ntdll.dll en modo de usuario, estos grupos son casi exactamente iguales; ejecutan una interrupción en modo kernel y llaman a la función equivalente en ntoskrnl.exe a través del SSDT . Al llamar a las funciones directamente en ntoskrnl.exe (sólo es posible en modo kernel), las variantes Zw garantizan el modo kernel, mientras que las variantes Nt no. [1] El prefijo Zw no significa nada. [2]
- Rtl es el segundo grupo más grande de llamadas ntdll. Estos comprenden la biblioteca C Run-Time (extendida), que incluye muchas funciones de utilidad que pueden ser utilizadas por aplicaciones nativas, pero que no involucran directamente el soporte del kernel.
- Csr son funciones cliente-servidor que se utilizan para comunicarse con el proceso del subsistema Win32, csrss.exe ( csrss significa subsistema de ejecución cliente/servidor).
- Dbg son funciones de depuración , como un punto de interrupción del software .
- Ki son llamadas ascendentes desde el modo kernel para eventos como el envío de APC .
- Ldr son funciones de carga para el manejo de archivos PE y el inicio de nuevos procesos.
- Nls para soporte de idiomas nacionales (similar a las páginas de códigos).
- Pfx para manejo de prefijos.
- Tp para el manejo del grupo de subprocesos.
user32.dll y gdi32.dll incluyen varias otras llamadas que ejecutan una interrupción en modo kernel. Estos no formaban parte del diseño original de Windows NT, como se puede ver en Windows NT 3.5 . Sin embargo, debido a problemas de rendimiento del hardware de esa época, se decidió mover el subsistema de gráficos al modo kernel. Como tal, las llamadas al sistema en el rango 0x1000-0x1FFF son satisfechas por win32k.sys (en lugar de ntoskrnl.exe como se hace para 0-0x0FFF) y se declaran en user32.dll y gdi32.dll. Estas funciones tienen el prefijo NtUser y NtGdi (por ejemplo, NtUserLockWorkStation y NtGdiEnableEudc ).
Usos
Los usos de las funciones de la API nativa incluyen, entre otros:
- Habilitar y deshabilitar privilegios (RtlAdjustPrivilege)
- Creación de subprocesos remotos dentro de procesos que se ejecutan en sesiones diferentes (RtlCreateUserThread)
- Ejecución de aplicación nativa (RtlCreateUserProcess)
- Realizar apagado forzado (NtShutdownSystem)
- Causar un BSOD en modo Usuario (NtRaiseHardError)
- Mostrar una cadena en modo nativo (NtDisplayString)
Ver también
Referencias
- ^ The NT Insider (27 de agosto de 2003). "Nt vs. Zw: aclarar la confusión sobre la API nativa". OSR en línea . Recursos de sistemas abiertos OSR. 10 (4) . Consultado el 16 de septiembre de 2013 .
- ^ Raymond Chen (2009). "Lo viejo y nuevo: ¿Qué significa el prefijo" Zw "?". Corporación Microsoft . Consultado el 13 de junio de 2009 .
enlaces externos
- Un sitio web que documenta la mayoría de las funciones de la API nativa.
- Dentro de las aplicaciones nativas
- Dentro de la API nativa
- Marco de desarrollo de aplicaciones nativas de código abierto
- Compilando programas Free Pascal para la API nativa
- Herramientas nativas de Windows NT: una utilidad gratuita para el desarrollo de aplicaciones nativas
- Shell nativo: símbolo del sistema de Windows que puede iniciarse antes que el subsistema Winlogon y Win32 Archivado el 11 de agosto de 2015 en Wayback Machine.
