.NET 调用恶意的系统API一览

1. 基础服务：提供访问Windows系统基本资源的能力。包括文件系统、设备、进程、线程、错误处理等。这些函数位于16位Windows中的
kernel.exe、krnl286.exe或者krnl386.exe文件中，在32位和64位Windows中位于kernel32.dll和KernelBase.dll文件中。这些文件位
于所有版本的Windows中的\Windows\System32文件夹中。
2. 高级服务：提供访问高级功能和技术的能力。包括组件对象模型（COM）、动态链接库（DLL）、多媒体、网络、安全等。这些函数
位于各自对应功能或技术领域的DLL文件中，例如ole32.dll、user32.dll、gdi32.dll、winmm.dll、ws2_32.dll等。
3. 图形设备接口（GDI）：提供访问图形设备和输出图形内容的能力。包括绘制图形元素、管理字体、处理颜色、打印等。这些函数位于
gdi.exe或者gdi32.dll文件中。
4. 用户界面：提供创建和管理用户界面元素的能力。包括窗口、控件、菜单、对话框、消息机制等。这些函数位于user.exe或者
user32.dll文件中。
5. Shell：提供访问Shell功能和资源管理器元素的能力。包括任务栏、开始菜单、通知区域、文件夹视图、快捷方式等。这些函数位于
shell32.dll或者shlwapi.dll文件中。
6. 通用控件库（Common Controls）：提供一组预定义且可重用的用户界面控件，例如按钮、列表框、树视图、工具栏等。这些控件位于
comctl32.dll或者comctlv6.dll文件中。
7. 通用对话框库（Common Dialogs）：提供一组预定义且可重用的用户界面对话框，例如打开文件、保存文件、选择颜色、选择字体等。
这些对话框位于comdlg32.dll文件中。
8. Internet Explorer：提供访问Internet Explorer浏览器功能和组件的能力。包括网页渲染、导航、历史记录、收藏夹等。这些函数
位于ieframe.dll或者shdocvw.dll文件中。