> For the complete documentation index, see [llms.txt](https://twentysick.gitbook.io/twentysick/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://twentysick.gitbook.io/twentysick/sharing/series-phat-minh-lai-cai-banh-xe/windows-native-application/lam-sao-de-tao-ra-windows-native-application.md).
# Làm sao để tạo ra Windows Native Application?
Giống như các SubSystem khác, thay vì sử dụng các hàm WinMain, Main,... để khai báo giá trị EntryPoint, Native Application sử dụng NtProcessStartup để khai báo.
Ở đây, để viết 1 chương trình là "Native Application", mình sử dụng Visual Studio 2022 và trình biên dịch MSVC
## Tạo Project (Console App)
## Chuẩn bị
### Library
Clone repo:
Sau khi clone repo về, *sử dụng Developer Command Prompt (hoặc Developer PowerShell) của Visual Studio* và lệnh `nmake msvc` để build thư viện (ntdll64.lib và ntdll86.lib)
### Header
Sử dụng bộ headers trong repo `phnt` (repo này tổng hợp các Native API và được sử dụng cho công cụ System Informer (trước là Process Hacker), đến nay vẫn được update)
Clone repo:
Đường dẫn tới repo đã clone sẽ được sử dụng để config project
### Config Project
#### SubSystem
{% code overflow="wrap" %}
```
Properties
↳ Linker
↳ System
↳ SubSystem
↳ NATIVE
```
{% endcode %}
#### Additional Dependencies:
{% code overflow="wrap" %}
```
Properties
↳ Linker
↳ Input
↳ Additional Dependencies
↳ Thêm đường dẫn tới file ntdll64.lib (Trên môi trường x86 làm tương tự)
```
{% endcode %}
#### Ignore All Default Libraries:
{% code overflow="wrap" %}
```
Properties
↳ Linker
↳ Input
↳ Ignore All Default Libraries
↳ YES (/NODEFAULTLIB)
```
{% endcode %}
#### Additional Include Directories:
{% code overflow="wrap" %}
```
Properties
↳ C/C++
↳ General
↳ Additional Include Directories
↳ Thêm đường dẫn tới folder chứa các header phnt
```
{% endcode %}
#### Basic Runtime Checks:
{% code overflow="wrap" %}
```
Properties
↳ C/C++
↳ Code Generation
↳ Basic Runtime Checks
↳ Default
```
{% endcode %}
#### Security Check:
{% code overflow="wrap" %}
```
Properties
↳ C/C++
↳ Code Generation
↳ Security Check
↳ Disable Security Check (/GS-)
```
{% endcode %}
#### Debug Information Format:
{% code overflow="wrap" %}
```
Properties
↳ C/C++
↳ General
↳ Debug Information Format
↳ Program Database (/Zi)
```
{% endcode %}
#### SDL checks:
{% code overflow="wrap" %}
```
Properties
↳ C/C++
↳ General
↳ SDL checks
↳ No (/sdl-)
```
{% endcode %}
## Code
{% code overflow="wrap" %}
```c
/*
Source:
https://github.com/zodiacon/winnativeapibooksamples/blob/main/Chapter03/SimpleNative/SimpleNative.cpp
*/
#include
#include
extern "C" int swprintf_s(
wchar_t* _Buffer, USHORT size,
wchar_t const* _Format, ...);
NTSTATUS NtProcessStartup(PPEB peb) {
RTL_OSVERSIONINFOEXW osvi = { sizeof(osvi) };
RtlGetVersion(&osvi);
WCHAR text[256];
swprintf_s(text, ARRAYSIZE(text), L"Windows version: %d.%d.%d\n",
osvi.dwMajorVersion, osvi.dwMinorVersion, osvi.dwBuildNumber);
UNICODE_STRING str;
RtlInitUnicodeString(&str, text);
NtDrawText(&str);
LARGE_INTEGER li;
li.QuadPart = -10000000 * 10;
NtDelayExecution(FALSE, &li);
return STATUS_SUCCESS;
}
```
{% endcode %}
## Biên dịch và thực thi
Sau khi code, build thành file thực thi, copy file vừa build vào thư mục *C:\Windows\System32*
Sửa RegistryKey *HKLM\SYSTEM\CurrentControlSet\Control\Session Manager*, thêm tên file vào giá trị của *BootExecute*
Restart máy và chương trình sẽ được thực thi trong quá trình boot
## Tool toys?
Bên cạnh đó, file có thể thực thi thông qua sử dụng kết hợp 2 hàm *RtlCreateProcessParameters* và *RtlCreateUserProcess*. Có thể tham khảo file *nativerun* trong repo *winnativeapibooksamples* của Zodiacon (đây là tác giả của quyển sách *Windows Native API Programming* và repo chính là các sample cho các chapter trong sách)
Ví dụ ***Native Application*** thực hiện Process Injection, gọi calc.exe
