Windows API

'ReDLiNe' Alıntı:

Peki aklıma şu takıldı... Windows API'nin iç donanım ile ilgili bir olayı var mıdır? Kastım CPU/GPU

Genişletmek için tıkla ...

'ReDLiNe' Alıntı:

Peki aklıma şu takıldı... Windows API'nin iç donanım ile ilgili bir olayı var mıdır? Kastım CPU/GPU

Genişletmek için tıkla ...

Feqtico' Alıntı:

Ellerinize sağlık hocam.

Genişletmek için tıkla ...

Eronmay' Alıntı:

Ellerine sağlık.

Genişletmek için tıkla ...

Kutsal DEDE' Alıntı:

Eline sağlık dede.

Genişletmek için tıkla ...

PRF DR' Alıntı:

Process bile gizleyebilirsin. işletim sistemine direk erişimin oluyor.

Genişletmek için tıkla ...

Çokgen' Alıntı:

Gerçekten assemblyde çok işime yarıyorlar, zun zamandır araştırıyorum ve yeni yeni öğreniyorum. En iyi çözüm dll dosyalarını karıştırmak oldu. Sonrasında assemblyde o apileri çağırarak kod yazmaya başladım. Bulması uzun sürdü.
Elinize sağlık.

Genişletmek için tıkla ...

BÜRKÜT'' Alıntı:

Ellerine sağlık abi.

Genişletmek için tıkla ...

Maveraün Nehr' Alıntı:

Allah hepimize sağlık versin

Yes true +++

Assembly bilgisi var mı sizde? Varsa 86'nın hangileri üzerinde çalışmalar yapıyorsunuz? Başlangıç için 8086 kullanıyorlarda...

Genişletmek için tıkla ...

BlackDynamite' Alıntı:

Eline Sağlık Crypter larda baya kullanan seydir winapi ve hooking

Genişletmek için tıkla ...

Çokgen' Alıntı:

86 hakkında çok kaynak var(kaliteli 10-15), bu sıralarda 64 öğrenmeye çalışıyorum. 64 hakkında internette pek çok kaynak yok, bu sıralar 64de yöneldim. Dll dosyalarını karıştırmak bu sıralar işime yaradı

Genişletmek için tıkla ...

Kruvazör' Alıntı:

şu laneti bilen adam her şeyi yapar

Genişletmek için tıkla ...

Kruvazör' Alıntı:

şu laneti bilen adam her şeyi yapar

Genişletmek için tıkla ...

Maveraün Nehr' Alıntı:

Merhabalar bugün sizlere Windows'ta sıkça ismini duyduğumuz programlama dillerinde kullanılan Windows API'den kısaca bahsetmek istedim.

İçindekiler;
- Başlangıç Açıklaması
- Özellikler
- Yapı Taşlarının Açıklanması
- Önemi
- Temel Kavramlar
- Kapanış

​

Windows API (Application Programming Interface), Microsoft’un Windows işletim sistemi için üzerinde çalışıp geliştirdiği yazılım kütüphaneleri bütünü. Geliştiricilerin veya kullanıcıların, Windows işletim sistemi üzerinde çalışan uygulamalar oluşturabilmesi için kullandıkları bir fonksiyonlar bütünüdür.

Kısaca Windows API Özelliklerinden Bahsedelim;

​

İlk olarak API bize işletim sistemi entegrasyonu ile karşımıza çıkar. Windows API, işletim sisteminin çekirdek bileşenleri ve işlevlerini kullanılabilir olmasını sağlar. Bu sayede geliştiriciler ve kullanıcılar, dosya işlemleri, ağ bağlantıları gibi diğer sistem kaynaklarına erişebilirler. Bunun haricinde Windows API bize işletim sistemi üzerinde istediğimiz dilde kod yazabilme olanağı sunar. Mesela Python, Visual Basic .NET, C++ vb.

Her Windows sürümü için standart olduğundan dolayı kullanıcılar farklı Windows sürümlerinde API’yi kullanmak istedikleri zaman sıkıntı yaşamazlar. Windows API’mız bu seçeneklerle de kalmayarak içerisinde bulundurmuş olduğu esneklik ve genişletilebilirlik özelliği sayesinde sürüm güncellemeleri ile yeteneklerini genişletebilir ve yeni Windows bileşenlerini içerisine dahil edebilir. İçerisinde bu kadar özellik bulunmasına rağmen kullanıcıyı ve sistemi yormayarak iyi bir performans optimizasyonu özelliği taşır.

Kullanıcı ve geliştiriciler Windows API sayesinde kullanmış oldukları bilgisayar üzerinde işletim sistemi özelliklerine erişme, ağ iletişimi sağlama, kullanıcı ara yüzü oluşturma, BIOS bilgilerine erişme gibi pek çok işlem yapabilirler. Yapılan bu tarz işlemler, işletim sistemi üzerinde bulunan uygulamaların geliştirilmesine katkı sağlar.

Şimdiyse Windows API’mızı oluşturan temel yapı taşlarını inceleyeceğiz;

​

RAM(Bellek) Yönetimi: Windows API içerisinde bellek yönetimi için fonksiyonlar barındırır. Uygulamaların bu fonksiyonlar ile belleği doğru şekilde ayırır ve serbest bırakır.

Hata İşleme: Windows API içerisinde bulunan fonksiyonlar ile işletim sistemi üzerinde gerçekleşen belirli hata durumlarında hata kodları meydana gelir. Geliştirici ve kullanıcıların oluşan hata kodlarını okuyup işlemesi gerekir.

Olay Yönetimi: Windows API içerisinde bulunan fonksiyonların birçoğu olay tabanlı çalışır. Bundan dolayı uygulamalar gerçekleşen olayları yakalamalı ve işlemelidir.

DLL (Dinamik Link Kütüphanesi): Windows API’nın olmazsa olmazı diyebiliriz. Çünkü bu fonksiyonlar herhangi bir uygulama içerisinde çağrılırken DLL kullanma yoluna başvurulur. Fonksiyonlar DLL içerisinde tanımlanır.

Programlama Modelleri: Geliştiriciler ve kullanıcılar Windows API fonksiyonlarını kullanmak istediğinde herhangi bir programlama modeli seçmesi gerekir. Mesela .NET, Win32

Veri Tipleri: Windows API içerisinde bulunan fonksiyonlar C dilinde yer alan veri tiplerini kullanır. Eğer API’ yi kullanmak istiyorsak bu fonksiyonları bilmemiz gerekir.

Fonksiyon Çağrıları: Windows API fonksiyonlarını kullanmak isteyen geliştirici veya kullanıcılar kullanmış oldukları programlama dillerinde fonksiyon çağrı yöntemini kullanır. Örnek, (Terganca | Shell32 ve User32 API'larıyla Güçlü Windows Sistem Araçları | TurkHackTeam) Çağırma esnasında dönen hata kodları, parametreler geliştirici veya kullanıcı için API’ yi yönlendirmesi açısından önemlidir.

Güvenlik ve Yetkilendirme: Windows API içerisinde bulunan fonksiyonlarda erişim izni veya yetki sınırlaması bulunmaktadır. Bu API’ yi kullanmak isteyen fonksiyonlar gerekli yetki veya erişim iznini alması gerekir.

Peki nedir API’nin kullanımının önemi? Neden kullanmalıyız?

​

Yukarıda yer alan özellikleri arasında da bahsettiğimiz üzere standart olması, performans, işletim sistemi entegrasyonu, genişletilebiliyor olması haricinde Windows API Windows işletim sisteminin dünya üzerinde kullanımının çok olması nedeniyle büyük bir veri bankası birikimi olması ve içerisinde sunduğu güvenlik yetki sınırlaması işlevleri ile uygulamalar doğru, güvenilir şekilde kullanılabilir veya yönlendirilebilir.

Windows API Geliştirme Üzerinde Temel Kavramlar:

​

Windows Handle: Hand kelimesi bildiğimiz üzere el demektir. API içerisinde de birden fazla el bulunmaktadır. Ellerimizden bazılarına örnek verecek olursak pencere (HWND), dosya, süreç gibi çeşitli ellerimiz mevcut.

Pencere Prosedürleri (WndProc): Windows’ta her pencere için bir pencere prosedürü diye adlandırılan bir deyim vardır. Pencere prosedürü pencereye gönderilen mesajları alır işler ve dönen yanıta uygun cevaplar üretir. Bu prosedürler kullanıcıyı veya geliştiriciyi yönlendirmek amacı ile kullanılabilir mesela şuraya bas buraya tıkla gibi…

Windows Mesaj Döngüsü: Grafiksel kullanıcı arayüzü işlemlerinde var olan donanım ile iletişim sağlamak amacıyla kullanılır. Mesela USB girişi, fare tıklatması, klavye tuşu basılması gibi…

Konu harici Zararlı Yazılım Analizi kavramında da Windows API genel anlamda kullanılmaktadır. Çünkü zararlı yazılımlar dosya ve klasör işlemlerini sıkça kullanırlar ve API’nın içerisinde bulunan fonksiyonlardan faydalanmaktadırlar. İnceleme yaparsanız fonksiyonlar içerisinde “CreateProcessW”, “CreateFile”, “WriteFile” gibi ibareler görürseniz mutlaka nerelerde ne yaptığına bakın derim.

- S0N -​

Genişletmek için tıkla ...

Maveraün Nehr' Alıntı:

Merhabalar bugün sizlere Windows'ta sıkça ismini duyduğumuz programlama dillerinde kullanılan Windows API'den kısaca bahsetmek istedim.

İçindekiler;
- Başlangıç Açıklaması
- Özellikler
- Yapı Taşlarının Açıklanması
- Önemi
- Temel Kavramlar
- Kapanış

​

Windows API (Application Programming Interface), Microsoft’un Windows işletim sistemi için üzerinde çalışıp geliştirdiği yazılım kütüphaneleri bütünü. Geliştiricilerin veya kullanıcıların, Windows işletim sistemi üzerinde çalışan uygulamalar oluşturabilmesi için kullandıkları bir fonksiyonlar bütünüdür.

Kısaca Windows API Özelliklerinden Bahsedelim;

​

İlk olarak API bize işletim sistemi entegrasyonu ile karşımıza çıkar. Windows API, işletim sisteminin çekirdek bileşenleri ve işlevlerini kullanılabilir olmasını sağlar. Bu sayede geliştiriciler ve kullanıcılar, dosya işlemleri, ağ bağlantıları gibi diğer sistem kaynaklarına erişebilirler. Bunun haricinde Windows API bize işletim sistemi üzerinde istediğimiz dilde kod yazabilme olanağı sunar. Mesela Python, Visual Basic .NET, C++ vb.

Her Windows sürümü için standart olduğundan dolayı kullanıcılar farklı Windows sürümlerinde API’yi kullanmak istedikleri zaman sıkıntı yaşamazlar. Windows API’mız bu seçeneklerle de kalmayarak içerisinde bulundurmuş olduğu esneklik ve genişletilebilirlik özelliği sayesinde sürüm güncellemeleri ile yeteneklerini genişletebilir ve yeni Windows bileşenlerini içerisine dahil edebilir. İçerisinde bu kadar özellik bulunmasına rağmen kullanıcıyı ve sistemi yormayarak iyi bir performans optimizasyonu özelliği taşır.

Kullanıcı ve geliştiriciler Windows API sayesinde kullanmış oldukları bilgisayar üzerinde işletim sistemi özelliklerine erişme, ağ iletişimi sağlama, kullanıcı ara yüzü oluşturma, BIOS bilgilerine erişme gibi pek çok işlem yapabilirler. Yapılan bu tarz işlemler, işletim sistemi üzerinde bulunan uygulamaların geliştirilmesine katkı sağlar.

Şimdiyse Windows API’mızı oluşturan temel yapı taşlarını inceleyeceğiz;

​

RAM(Bellek) Yönetimi: Windows API içerisinde bellek yönetimi için fonksiyonlar barındırır. Uygulamaların bu fonksiyonlar ile belleği doğru şekilde ayırır ve serbest bırakır.

Hata İşleme: Windows API içerisinde bulunan fonksiyonlar ile işletim sistemi üzerinde gerçekleşen belirli hata durumlarında hata kodları meydana gelir. Geliştirici ve kullanıcıların oluşan hata kodlarını okuyup işlemesi gerekir.

Olay Yönetimi: Windows API içerisinde bulunan fonksiyonların birçoğu olay tabanlı çalışır. Bundan dolayı uygulamalar gerçekleşen olayları yakalamalı ve işlemelidir.

DLL (Dinamik Link Kütüphanesi): Windows API’nın olmazsa olmazı diyebiliriz. Çünkü bu fonksiyonlar herhangi bir uygulama içerisinde çağrılırken DLL kullanma yoluna başvurulur. Fonksiyonlar DLL içerisinde tanımlanır.

Programlama Modelleri: Geliştiriciler ve kullanıcılar Windows API fonksiyonlarını kullanmak istediğinde herhangi bir programlama modeli seçmesi gerekir. Mesela .NET, Win32

Veri Tipleri: Windows API içerisinde bulunan fonksiyonlar C dilinde yer alan veri tiplerini kullanır. Eğer API’ yi kullanmak istiyorsak bu fonksiyonları bilmemiz gerekir.

Fonksiyon Çağrıları: Windows API fonksiyonlarını kullanmak isteyen geliştirici veya kullanıcılar kullanmış oldukları programlama dillerinde fonksiyon çağrı yöntemini kullanır. Örnek, (Terganca | Shell32 ve User32 API'larıyla Güçlü Windows Sistem Araçları | TurkHackTeam) Çağırma esnasında dönen hata kodları, parametreler geliştirici veya kullanıcı için API’ yi yönlendirmesi açısından önemlidir.

Güvenlik ve Yetkilendirme: Windows API içerisinde bulunan fonksiyonlarda erişim izni veya yetki sınırlaması bulunmaktadır. Bu API’ yi kullanmak isteyen fonksiyonlar gerekli yetki veya erişim iznini alması gerekir.

Peki nedir API’nin kullanımının önemi? Neden kullanmalıyız?

​

Yukarıda yer alan özellikleri arasında da bahsettiğimiz üzere standart olması, performans, işletim sistemi entegrasyonu, genişletilebiliyor olması haricinde Windows API Windows işletim sisteminin dünya üzerinde kullanımının çok olması nedeniyle büyük bir veri bankası birikimi olması ve içerisinde sunduğu güvenlik yetki sınırlaması işlevleri ile uygulamalar doğru, güvenilir şekilde kullanılabilir veya yönlendirilebilir.

Windows API Geliştirme Üzerinde Temel Kavramlar:

​

Windows Handle: Hand kelimesi bildiğimiz üzere el demektir. API içerisinde de birden fazla el bulunmaktadır. Ellerimizden bazılarına örnek verecek olursak pencere (HWND), dosya, süreç gibi çeşitli ellerimiz mevcut.

Pencere Prosedürleri (WndProc): Windows’ta her pencere için bir pencere prosedürü diye adlandırılan bir deyim vardır. Pencere prosedürü pencereye gönderilen mesajları alır işler ve dönen yanıta uygun cevaplar üretir. Bu prosedürler kullanıcıyı veya geliştiriciyi yönlendirmek amacı ile kullanılabilir mesela şuraya bas buraya tıkla gibi…

Windows Mesaj Döngüsü: Grafiksel kullanıcı arayüzü işlemlerinde var olan donanım ile iletişim sağlamak amacıyla kullanılır. Mesela USB girişi, fare tıklatması, klavye tuşu basılması gibi…

Konu harici Zararlı Yazılım Analizi kavramında da Windows API genel anlamda kullanılmaktadır. Çünkü zararlı yazılımlar dosya ve klasör işlemlerini sıkça kullanırlar ve API’nın içerisinde bulunan fonksiyonlardan faydalanmaktadırlar. İnceleme yaparsanız fonksiyonlar içerisinde “CreateProcessW”, “CreateFile”, “WriteFile” gibi ibareler görürseniz mutlaka nerelerde ne yaptığına bakın derim.

- S0N -​

Genişletmek için tıkla ...

Maveraün Nehr' Alıntı:

Merhabalar bugün sizlere Windows'ta sıkça ismini duyduğumuz programlama dillerinde kullanılan Windows API'den kısaca bahsetmek istedim.

İçindekiler;
- Başlangıç Açıklaması
- Özellikler
- Yapı Taşlarının Açıklanması
- Önemi
- Temel Kavramlar
- Kapanış

​

Windows API (Application Programming Interface), Microsoft’un Windows işletim sistemi için üzerinde çalışıp geliştirdiği yazılım kütüphaneleri bütünü. Geliştiricilerin veya kullanıcıların, Windows işletim sistemi üzerinde çalışan uygulamalar oluşturabilmesi için kullandıkları bir fonksiyonlar bütünüdür.

Kısaca Windows API Özelliklerinden Bahsedelim;

​

İlk olarak API bize işletim sistemi entegrasyonu ile karşımıza çıkar. Windows API, işletim sisteminin çekirdek bileşenleri ve işlevlerini kullanılabilir olmasını sağlar. Bu sayede geliştiriciler ve kullanıcılar, dosya işlemleri, ağ bağlantıları gibi diğer sistem kaynaklarına erişebilirler. Bunun haricinde Windows API bize işletim sistemi üzerinde istediğimiz dilde kod yazabilme olanağı sunar. Mesela Python, Visual Basic .NET, C++ vb.

Her Windows sürümü için standart olduğundan dolayı kullanıcılar farklı Windows sürümlerinde API’yi kullanmak istedikleri zaman sıkıntı yaşamazlar. Windows API’mız bu seçeneklerle de kalmayarak içerisinde bulundurmuş olduğu esneklik ve genişletilebilirlik özelliği sayesinde sürüm güncellemeleri ile yeteneklerini genişletebilir ve yeni Windows bileşenlerini içerisine dahil edebilir. İçerisinde bu kadar özellik bulunmasına rağmen kullanıcıyı ve sistemi yormayarak iyi bir performans optimizasyonu özelliği taşır.

Kullanıcı ve geliştiriciler Windows API sayesinde kullanmış oldukları bilgisayar üzerinde işletim sistemi özelliklerine erişme, ağ iletişimi sağlama, kullanıcı ara yüzü oluşturma, BIOS bilgilerine erişme gibi pek çok işlem yapabilirler. Yapılan bu tarz işlemler, işletim sistemi üzerinde bulunan uygulamaların geliştirilmesine katkı sağlar.

Şimdiyse Windows API’mızı oluşturan temel yapı taşlarını inceleyeceğiz;

​

RAM(Bellek) Yönetimi: Windows API içerisinde bellek yönetimi için fonksiyonlar barındırır. Uygulamaların bu fonksiyonlar ile belleği doğru şekilde ayırır ve serbest bırakır.

Hata İşleme: Windows API içerisinde bulunan fonksiyonlar ile işletim sistemi üzerinde gerçekleşen belirli hata durumlarında hata kodları meydana gelir. Geliştirici ve kullanıcıların oluşan hata kodlarını okuyup işlemesi gerekir.

Olay Yönetimi: Windows API içerisinde bulunan fonksiyonların birçoğu olay tabanlı çalışır. Bundan dolayı uygulamalar gerçekleşen olayları yakalamalı ve işlemelidir.

DLL (Dinamik Link Kütüphanesi): Windows API’nın olmazsa olmazı diyebiliriz. Çünkü bu fonksiyonlar herhangi bir uygulama içerisinde çağrılırken DLL kullanma yoluna başvurulur. Fonksiyonlar DLL içerisinde tanımlanır.

Programlama Modelleri: Geliştiriciler ve kullanıcılar Windows API fonksiyonlarını kullanmak istediğinde herhangi bir programlama modeli seçmesi gerekir. Mesela .NET, Win32

Veri Tipleri: Windows API içerisinde bulunan fonksiyonlar C dilinde yer alan veri tiplerini kullanır. Eğer API’ yi kullanmak istiyorsak bu fonksiyonları bilmemiz gerekir.

Fonksiyon Çağrıları: Windows API fonksiyonlarını kullanmak isteyen geliştirici veya kullanıcılar kullanmış oldukları programlama dillerinde fonksiyon çağrı yöntemini kullanır. Örnek, (Terganca | Shell32 ve User32 API'larıyla Güçlü Windows Sistem Araçları | TurkHackTeam) Çağırma esnasında dönen hata kodları, parametreler geliştirici veya kullanıcı için API’ yi yönlendirmesi açısından önemlidir.

Güvenlik ve Yetkilendirme: Windows API içerisinde bulunan fonksiyonlarda erişim izni veya yetki sınırlaması bulunmaktadır. Bu API’ yi kullanmak isteyen fonksiyonlar gerekli yetki veya erişim iznini alması gerekir.

Peki nedir API’nin kullanımının önemi? Neden kullanmalıyız?

​

Yukarıda yer alan özellikleri arasında da bahsettiğimiz üzere standart olması, performans, işletim sistemi entegrasyonu, genişletilebiliyor olması haricinde Windows API Windows işletim sisteminin dünya üzerinde kullanımının çok olması nedeniyle büyük bir veri bankası birikimi olması ve içerisinde sunduğu güvenlik yetki sınırlaması işlevleri ile uygulamalar doğru, güvenilir şekilde kullanılabilir veya yönlendirilebilir.

Windows API Geliştirme Üzerinde Temel Kavramlar:

​

Windows Handle: Hand kelimesi bildiğimiz üzere el demektir. API içerisinde de birden fazla el bulunmaktadır. Ellerimizden bazılarına örnek verecek olursak pencere (HWND), dosya, süreç gibi çeşitli ellerimiz mevcut.

Pencere Prosedürleri (WndProc): Windows’ta her pencere için bir pencere prosedürü diye adlandırılan bir deyim vardır. Pencere prosedürü pencereye gönderilen mesajları alır işler ve dönen yanıta uygun cevaplar üretir. Bu prosedürler kullanıcıyı veya geliştiriciyi yönlendirmek amacı ile kullanılabilir mesela şuraya bas buraya tıkla gibi…

Windows Mesaj Döngüsü: Grafiksel kullanıcı arayüzü işlemlerinde var olan donanım ile iletişim sağlamak amacıyla kullanılır. Mesela USB girişi, fare tıklatması, klavye tuşu basılması gibi…

Konu harici Zararlı Yazılım Analizi kavramında da Windows API genel anlamda kullanılmaktadır. Çünkü zararlı yazılımlar dosya ve klasör işlemlerini sıkça kullanırlar ve API’nın içerisinde bulunan fonksiyonlardan faydalanmaktadırlar. İnceleme yaparsanız fonksiyonlar içerisinde “CreateProcessW”, “CreateFile”, “WriteFile” gibi ibareler görürseniz mutlaka nerelerde ne yaptığına bakın derim.

- S0N -​

Genişletmek için tıkla ...

Maveraün Nehr' Alıntı:

Merhabalar bugün sizlere Windows'ta sıkça ismini duyduğumuz programlama dillerinde kullanılan Windows API'den kısaca bahsetmek istedim.

İçindekiler;
- Başlangıç Açıklaması
- Özellikler
- Yapı Taşlarının Açıklanması
- Önemi
- Temel Kavramlar
- Kapanış

​

Windows API (Application Programming Interface), Microsoft’un Windows işletim sistemi için üzerinde çalışıp geliştirdiği yazılım kütüphaneleri bütünü. Geliştiricilerin veya kullanıcıların, Windows işletim sistemi üzerinde çalışan uygulamalar oluşturabilmesi için kullandıkları bir fonksiyonlar bütünüdür.

Kısaca Windows API Özelliklerinden Bahsedelim;

​

İlk olarak API bize işletim sistemi entegrasyonu ile karşımıza çıkar. Windows API, işletim sisteminin çekirdek bileşenleri ve işlevlerini kullanılabilir olmasını sağlar. Bu sayede geliştiriciler ve kullanıcılar, dosya işlemleri, ağ bağlantıları gibi diğer sistem kaynaklarına erişebilirler. Bunun haricinde Windows API bize işletim sistemi üzerinde istediğimiz dilde kod yazabilme olanağı sunar. Mesela Python, Visual Basic .NET, C++ vb.

Her Windows sürümü için standart olduğundan dolayı kullanıcılar farklı Windows sürümlerinde API’yi kullanmak istedikleri zaman sıkıntı yaşamazlar. Windows API’mız bu seçeneklerle de kalmayarak içerisinde bulundurmuş olduğu esneklik ve genişletilebilirlik özelliği sayesinde sürüm güncellemeleri ile yeteneklerini genişletebilir ve yeni Windows bileşenlerini içerisine dahil edebilir. İçerisinde bu kadar özellik bulunmasına rağmen kullanıcıyı ve sistemi yormayarak iyi bir performans optimizasyonu özelliği taşır.

Kullanıcı ve geliştiriciler Windows API sayesinde kullanmış oldukları bilgisayar üzerinde işletim sistemi özelliklerine erişme, ağ iletişimi sağlama, kullanıcı ara yüzü oluşturma, BIOS bilgilerine erişme gibi pek çok işlem yapabilirler. Yapılan bu tarz işlemler, işletim sistemi üzerinde bulunan uygulamaların geliştirilmesine katkı sağlar.

Şimdiyse Windows API’mızı oluşturan temel yapı taşlarını inceleyeceğiz;

​

RAM(Bellek) Yönetimi: Windows API içerisinde bellek yönetimi için fonksiyonlar barındırır. Uygulamaların bu fonksiyonlar ile belleği doğru şekilde ayırır ve serbest bırakır.

Hata İşleme: Windows API içerisinde bulunan fonksiyonlar ile işletim sistemi üzerinde gerçekleşen belirli hata durumlarında hata kodları meydana gelir. Geliştirici ve kullanıcıların oluşan hata kodlarını okuyup işlemesi gerekir.

Olay Yönetimi: Windows API içerisinde bulunan fonksiyonların birçoğu olay tabanlı çalışır. Bundan dolayı uygulamalar gerçekleşen olayları yakalamalı ve işlemelidir.

DLL (Dinamik Link Kütüphanesi): Windows API’nın olmazsa olmazı diyebiliriz. Çünkü bu fonksiyonlar herhangi bir uygulama içerisinde çağrılırken DLL kullanma yoluna başvurulur. Fonksiyonlar DLL içerisinde tanımlanır.

Programlama Modelleri: Geliştiriciler ve kullanıcılar Windows API fonksiyonlarını kullanmak istediğinde herhangi bir programlama modeli seçmesi gerekir. Mesela .NET, Win32

Veri Tipleri: Windows API içerisinde bulunan fonksiyonlar C dilinde yer alan veri tiplerini kullanır. Eğer API’ yi kullanmak istiyorsak bu fonksiyonları bilmemiz gerekir.

Fonksiyon Çağrıları: Windows API fonksiyonlarını kullanmak isteyen geliştirici veya kullanıcılar kullanmış oldukları programlama dillerinde fonksiyon çağrı yöntemini kullanır. Örnek, (Terganca | Shell32 ve User32 API'larıyla Güçlü Windows Sistem Araçları | TurkHackTeam) Çağırma esnasında dönen hata kodları, parametreler geliştirici veya kullanıcı için API’ yi yönlendirmesi açısından önemlidir.

Güvenlik ve Yetkilendirme: Windows API içerisinde bulunan fonksiyonlarda erişim izni veya yetki sınırlaması bulunmaktadır. Bu API’ yi kullanmak isteyen fonksiyonlar gerekli yetki veya erişim iznini alması gerekir.

Peki nedir API’nin kullanımının önemi? Neden kullanmalıyız?

​

Yukarıda yer alan özellikleri arasında da bahsettiğimiz üzere standart olması, performans, işletim sistemi entegrasyonu, genişletilebiliyor olması haricinde Windows API Windows işletim sisteminin dünya üzerinde kullanımının çok olması nedeniyle büyük bir veri bankası birikimi olması ve içerisinde sunduğu güvenlik yetki sınırlaması işlevleri ile uygulamalar doğru, güvenilir şekilde kullanılabilir veya yönlendirilebilir.

Windows API Geliştirme Üzerinde Temel Kavramlar:

​

Windows Handle: Hand kelimesi bildiğimiz üzere el demektir. API içerisinde de birden fazla el bulunmaktadır. Ellerimizden bazılarına örnek verecek olursak pencere (HWND), dosya, süreç gibi çeşitli ellerimiz mevcut.

Pencere Prosedürleri (WndProc): Windows’ta her pencere için bir pencere prosedürü diye adlandırılan bir deyim vardır. Pencere prosedürü pencereye gönderilen mesajları alır işler ve dönen yanıta uygun cevaplar üretir. Bu prosedürler kullanıcıyı veya geliştiriciyi yönlendirmek amacı ile kullanılabilir mesela şuraya bas buraya tıkla gibi…

Windows Mesaj Döngüsü: Grafiksel kullanıcı arayüzü işlemlerinde var olan donanım ile iletişim sağlamak amacıyla kullanılır. Mesela USB girişi, fare tıklatması, klavye tuşu basılması gibi…

Konu harici Zararlı Yazılım Analizi kavramında da Windows API genel anlamda kullanılmaktadır. Çünkü zararlı yazılımlar dosya ve klasör işlemlerini sıkça kullanırlar ve API’nın içerisinde bulunan fonksiyonlardan faydalanmaktadırlar. İnceleme yaparsanız fonksiyonlar içerisinde “CreateProcessW”, “CreateFile”, “WriteFile” gibi ibareler görürseniz mutlaka nerelerde ne yaptığına bakın derim.

- S0N -​

Genişletmek için tıkla ...