Native API

https://technet.microsoft.com/en-us/sysinternals/bb897447.aspx

http://www.rohitab.com/discuss/topic/39956-my-first-native-application/

以前没注意过这里。

 

HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute

代价只是向这里写入一个路径，

为什么我就没有注意过这里。

 

代码：

内部使用Nt系列函数，而且要十分注意最后需要手动结束当前进程，否则它是不会自动结束的

#include <Windows.h>
#include <ntdef.h>
 
void NTAPI RtlInitUnicodeString(PUNICODE_STRING,PCWSTR);
 
NTSTATUS NTAPI NtDisplayString(PUNICODE_STRING);
NTSTATUS NTAPI NtDelayExecution(BOOLEAN,PLARGE_INTEGER);
NTSTATUS NTAPI NtTerminateProcess(HANDLE,NTSTATUS);
 
void NtProcessStartup()
{
    UNICODE_STRING us;
    LARGE_INTEGER delay;
 
    delay.QuadPart=-10000000;
 
    RtlInitUnicodeString(&us,L"Message from native application.");
    NtDisplayString(&us);
    NtDelayExecution(FALSE,&delay);
    NtTerminateProcess((HANDLE)-1,0);
}

编译方法：

gcc main.c -o nt.exe -lntdll -nostdlib -Wl,--subsystem,native -e _NtProcessStartup

使用的库是 MinGW

 

网上给出的标准编译方法是使用WDK来编译，但是这里既然能用MinGW的话，那么是不是也可以用VS来编译？