Native API

https://technet.microsoft.com/en-us/sysinternals/bb897447.aspx

http://www.rohitab.com/discuss/topic/39956-my-first-native-application/

以前没注意过这里。

HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute

代价只是向这里写入一个路径，

为什么我就没有注意过这里。

代码：

内部使用Nt系列函数，而且要十分注意最后需要手动结束当前进程，否则它是不会自动结束的

 #include <Windows.h>
 #include <ntdef.h>

 void NTAPI RtlInitUnicodeString(PUNICODE_STRING,PCWSTR);

 NTSTATUS NTAPI NtDisplayString(PUNICODE_STRING);
 NTSTATUS NTAPI NtDelayExecution(BOOLEAN,PLARGE_INTEGER);
 NTSTATUS NTAPI NtTerminateProcess(HANDLE,NTSTATUS);

 void NtProcessStartup()
 {
     UNICODE_STRING us;
     LARGE_INTEGER delay;

     delay.QuadPart=-;

     RtlInitUnicodeString(&us,L"Message from native application.");
     NtDisplayString(&us);
     NtDelayExecution(FALSE,&delay);
     NtTerminateProcess((HANDLE)-,);
 }

编译方法：

gcc main.c -o nt.exe -lntdll -nostdlib -Wl,--subsystem,native -e _NtProcessStartup

使用的库是 MinGW

网上给出的标准编译方法是使用WDK来编译，但是这里既然能用MinGW的话，那么是不是也可以用VS来编译？