N'appelle pas les fonctions de l'API de Windows seulement.
Comme ils s'accrochent et modifient les fonctions de bas-niveau de l'API de Windows, les rootkits peuvent se cacher efficacement dans un système.
As they hook and modify low-level Windows API functions, rootkits can hide effectively in a system.
Il est composé d'un chargeur qui charge et exécute un binaire Microsoft Windows, ainsi que d'une bibliothèque (appelée Winelib) qui implémente les appels de l'API de Windows par leur équivalent Unix ou X11.
It consists of a program loader which loads and executes a Microsoft Windows binary, and a library (called Winelib) that implements Windows API calls using their Unix or X11 equivalents.
Encore une fois, la principale différence réside dans le fait que le contrôle ListView de la librairie WinForms appelle simplement des functions de l'API de Windows pour afficher un contrôle ListView Windows commun.
Once again the main difference is that while the WinForms ListView simply calls Windows API functions to render a common Windows ListView control, the WPF ListView is an independent control that doesn't rely on the Windows API.
Au lieu que l'application communique avec l'API de Windows de manière standard, le fabricant de matériel de port série fournit un pilote de périphérique qui connecte Windows OS et les transactions de manière à être compatible avec l'implémentation série actuelle.
Instead the Application talks to the Windows API in a standard manner, the serial port hardware manufacturer provides a device driver that interfaces to Windows OS and repackages the transactions in a manner that is compatible with the actual serial implementation
Wine est un outil qui implémente l'API de Windows, en permettant le démarrage de programmes créés de manière spécifique pour les systèmes d'exploitation de Microsoft.
Wine is a tool that implements the Windows API, therefore, allowing the execution of programs created specifically for Microsoft operating systems.
Vous pouvez, par exemple, accéder à toute l'API de Windows pour écrire un logiciel bien intégré dans Windows.
You can, for example, access the full Windows API to write a well integrated Windows program.
Ceci est généralement dû au fait qu'un fichier est créé ou supprimé pendant Les rootkits peuvent tenter de se cacher en déformant la taille d'une valeur du Registre de sorte que son contenu ne soit pas visible par l'API de Windows.
Windows API length not consistent with raw hive data. Rootkits can attempt to hide themselves by misrepresenting the size of a Registry value so that its contents aren't visible to the Windows API.
Voici un exemple de rapport d'incohérence de RootkitRevealer concernant un fichier créé Les rootkits peuvent tenter de se cacher en déformant la taille d'une valeur du Registre de sorte que son contenu ne soit pas visible par l'API de Windows.
Windows API length not consistent with raw hive data. Rootkits can attempt to hide themselves by misrepresenting the size of a Registry value so that its contents aren't visible to the Windows API.
Pourquoi l'API de Windows n'est-elle pas incluse dans la documentation PureBasic ?
Why the Windows API description isn't included in the PureBasic documentation?
De même, les fichiers associés à HackerDefender ne sont pas visibles par les analyses du répertoire de l'API de Windows mais sont présents dans l'analyse des données de système de fichiers brutes.
Similarly, the HackerDefender-associated files are not visible to Windows API directory scans, but are present in the scan of the raw file system data.
Les incohérences de la clé de Registre indiquent que les clés de Registre renfermant le pilote de périphérique et les paramètres de service de HackerDefender ne sont pas visibles par l'API de Windows mais sont présents dans l'analyse brute des données de ruche du Registre.
The Registry key discrepancies show that the Registry keys storing HackerDefender's device driver and service settings are not visible to the Windows API, but are present in the raw scan of the Registry hive data.
Hide NTFS Metadata Files : Cette option est activée par défaut, et RootkitRevealer n'affiche pas les fichiers de métadonnées NTFS standard, qui sont masqués de l'API de Windows.
Hide NTFS Metadata Files: this option is on by default and has RootkitRevealer not show standard NTFS metadata files, which are hidden from the Windows API.
