Une utilisation courante des types procéduraux consiste à fournir des fonctions de rappel à une fonction API Windows.
A common use of procedural types is to provide callback functions to a Windows API function.
L'intérêt principal de ce projet réside dans l'utilisation de l'API Windows pour contrôler les événements du système.
The main interest of this project lies in the use of Windows API to control the events of the system.
De plus, les noms de procédure des API Windows sont construits dynamiquement.
Likewise, procedure names of Windows APIs are constructed dynamically.
Ce code ne fait appel à aucune API Windows courante, ce qui nous donne un avantage certain sur les rootkits furtifs.
This code doesn't rely on the common Windows APIs, which gives us an advantage over stealthy rootkits.
Plus personne n'a besoin d'écrire de code supplémentaire pour combler les lacunes entre votre code et les API Windows traditionnelles.
Code no longer needs to be written to fill the gap between your code and traditional Windows APIs.
Générez des services et des applications de bureau à l'aide des API Windows principales pour exploiter les performances et la flexibilité du système d'exploitation.
Build desktop applications and services using the core Windows APIs to leverage the performance and flexibility of the operating system.
Quelqu'un se devait d'écrire du code supplémentaire pour combler manuellement les lacunes entre votre code et les API Windows traditionnelles.
needed to write a bunch of code to manually fill that gap between your code and traditional Windows APIs.
Windows demande aux programmeurs d'utiliser la convention d'appel stdcall pour chaque appel d'une fonction API Windows ou de passer une fonction de rappel au système.
Windows requires programmers to follow the stdcall calling convention every time we call a Windows API function or pass a callback function to the system.
Malheureusement, même si utiliser une API Windows est un choix judicieux en termes de vitesse et de performance à certains égards, ces API peuvent être manipulées par des rootkits.
While Windows APIs may help speed and performance in some scenarios, they're also often vulnerable to manipulation by rootkits.
Les membres ont accès aux API Windows et à des informations sur des logiciels malveillants, des échantillons et des évènements et conférences liés à la sécurité.
MVI members receive access to Windows APIs and other technologies, malware telemetry and samples and invitations to security related events and conferences.
En outre, une bibliothèque est chargée dans la mémoire de la machine virtuelle qui mappe les API Windows.
In addition, a library is loaded in the memory of the VM which represents the Windows APIs.
Malheureusement, même si utiliser une API Windows est un choix judicieux en termes de vitesse et de performance à certains égards, ces API peuvent être manipulées par des rootkits.
Unfortunately, though using a Windows APIs may be optimal for speed and performance in certain regards, these APIs may be manipulated by rootkits.
Comme mentionné ci-dessus, en utilisant notre propre analyseur de système de fichiers NTFS au lieu des API Windows, le système d'analyse est capable de rechercher des fichiers cachés par des rootkits actifs.
As mentioned above, the scanner is able to search files that are hidden by active rootkits by utilizing our own NTFS file system parser instead of Windows APIs.
