Как подключить собственные API окон от управляемого кода C#?

Question

Я хочу использовать следующие собственные API-интерфейсы:

NtOpenProcess 
NtOpenThread 
NtReadVirtualMemory 
NtWriteVirtualMemory 
PsCreateSystemThread 
KiAttachProcess 

Можно ли подключить эти API-интерфейсы из управляемого кода C#? Если да, может ли кто-нибудь привести пример того, как это будет сделано?

Answer 1

Вы можете объявить NtOpenProcess с исходными аргументами, а затем DllImport ("kernel32.dll") непосредственно перед его объявлением (вы можете использовать этот метод практически для любой комбинации dll/procedure).

Так же, как это:

[DllImport("kernel32.dll")] 
internal static extern int NtOpenProcess(IntPtr32 arguments...); 

Вот explanation on MSDN.

Обновление: На самом деле то, что вы хотите сделать, можно выполнять с C#, но с помощью C++. Если вы хотите перехватывать вызовы API из других программ, проще всего написать код перехвата API в C++ (с использованием встроенных функций Windows), а затем DllImport -в вашу C++ DLL в ваше приложение C#, выполняя только вызовы функций из кода C#.