Chủ đề: Hỏi hàm FindAtom để làm gì ?
-
01-09-2010, 05:55 PM #1Junior Member
- Ngày tham gia
- Sep 2015
- Bài viết
- 0
Hỏi hàm FindAtom để làm gì ?
xin chào các bạn,tôi có 1 file exe download về,thú thực file này tôi không tin tưởng ( nghi là có virus),mở bằng CFF thấy nó sử dụng vài hàm API FindAtom,vậy xin hổi atom là gì trong máy vậy,và FindAtom,GetAtomName,AddAtom thường dùng trong trường hợp nào ?
Searches the local atom table for the specified character string and retrieves the atom associated with that string.
Syntax
Copy
ATOM WINAPI FindAtom(
__in LPCTSTR lpString
);
Parameters
lpString [in]
LPCTSTR
The character string for which to search.
Alternatively, you can use an integer atom that has been converted using the MAKEINTATOM macro. See Remarks for more information.
Return Value
ATOM
If the function succeeds, the return value is the atom associated with the given string.
If the function fails, the return value is zero. To get extended error information, call GetLastError.
Remarks
Even though the system preserves the case of a string in an atom table, the search performed by the FindAtom function is not case sensitive.
If lpString was created by the MAKEINTATOM macro, the low-order word must be in the range 0x0001 through 0xBFFF. If the low-order word is not in this range, the function fails.
View more random threads:
- Kiểm tra Process đang chạy là win32 hay 64 ?
- source IAT Hook bug with Release
- MFC đặt Con trỏ Chuột + active vào TextBox
- Tách giọng hát ca sĩ trong file mkv
- SetWindowHookEx Và hàm Lọc Cùng trong DLL
- Xin hướng dẫn hook địa chỉ bộ nhớ games
- Phân biệt giữa mô hình xử lý dùng multithread và dùng nhiều process.
- Dung lượng File sau khi MapViewOfFile
- Antivirus lấy các hàm API trong PE File bằng cách nào
- Hỏi về Hook IAT ?
-
02-09-2010, 08:13 AM #2Junior Member
- Ngày tham gia
- Sep 2015
- Bài viết
- 0
Atom trong Win32 là một dạng DDE, vì thế các hàm Add, Find, Delete của Atom cũng được dùng ở rất nhiều chương trình, chẳng hạn chương trình trợ giúp....
Vì thế FindAtom có hại hay không phụ thuộc vào logic của chương trình đó. Nếu nghi ngờ là virus thì cứ đưa chương trình lên đây, sẽ có nhiều người có khả năng kiểm tra giúp bạn.
-
02-09-2010, 07:43 PM #3Junior Member
- Ngày tham gia
- Sep 2015
- Bài viết
- 0
Up file đó lên tui xem thử. Nghi ngờ virus thì không phải chỉ dựa vào 1 vài API.
Giảm giá khi mua pallet nhựa Trà Vinh Tại Trà Vinh, một trong những địa điểm nổi tiếng với ngành nông nghiệp và sản xuất, pallet nhựa Trà Vinh đóng vai trò không thể phủ nhận trong quá trình vận...
Giảm giá khi mua pallet nhựa Trà...