文档详情

3.4.3 进程的枚举.pdf-冀云-人民邮电出版社

发布：2021-04-28约字共页下载文档

文本预览下载声明

3.4进程与线程101第章黑客WindowsAPI编程3GetWindowThreadProcessId()、OpenProcess()和TerminateProcess()。FindWind

显示全部

相似文档

3.4.1 进程的创建.pdf-冀云-人民邮电出版社 3.4进程与线程95第章黑客WindowsAPI编程3注：本章不会就进程和线程的概念展开讨论，因为概念和原理等内容过于严谨，以免误导读者。当运行一个程序的时候，操作系统就会将这个程序从磁盘文件
2021-04-29 约字页立即下载
3.4.4 进程的暂停与恢复.pdf-冀云-人民邮电出版社 106第章黑客WindowsAPI编程第3章黑客WindowsAPI编程3①使用OpenProcessToken()函数打开当前进程的访问令牌。②使用LookupPrivilegeValue()函数取得描述权限的LUID。③使用Adjust
2021-04-25 约字页立即下载
3.4.5 多线程编程基础.pdf-冀云-人民邮电出版社 110第章黑客WindowsAPI编程第3章黑客WindowsAPI编程3对“RegMonFilter”界面设置完毕后，单击“OK”按钮确认，回到Process
2021-04-24 约字页立即下载
3.4.3 OD插件的开发.pdf-冀云-人民邮电出版社 59第３章熟悉调试工具OllyDbg13.4OD中的插件功能打开脚本窗口后，单击右键选择“载入脚本”→“打开”，找到保存好的ODS脚本文件。以载入的方式加载，打开ODS脚本，可以对脚本进行单步调试。打开脚本以后按“S”键将会单步执行第一条O
2021-04-27 约字页立即下载
8.6.2 EPROCESS和手动遍历进程.pdf-冀云-人民邮电出版社 8.6驱动下的进程遍历397第章黑客编程实例剖析8default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS[operatingsystems]multi(0)disk(0)rdisk(0)pa
2021-04-27 约字页立即下载
1.4.2 通过WM_COPYDATA消息进行进程通信.pdf-冀云-人民邮电出版社 20第章黑客编程入门第1章黑客编程入门1图1-12自定义消息服务端（接收端）图1-13自定义消息客户端（发送端）知道了两个程序的作用以及窗口的界面，那么开始对它们分别进行编码。首先来看自定义消息服务端的代码，该部分的代码比较简单。前面已经介
2021-04-24 约字页立即下载
9.2.2 枚举系统进程.pdf-闫俊伢-人民邮电出版社 第9章多任务编程1679.2.2枚举系统进程有些应用程序需要像任务管理器一样枚举当前系统正在运行的进程信息。1．CreateToolhelp32Snapshot
2021-04-28 约字页立即下载
5.1.1 寄存器.pdf-冀云-人民邮电出版社 第5章黑客逆向基础逆向，是指逆向工程。所谓的逆向工程是什么呢？下面引用某软件工程书籍中的一段话：“术语‘逆向工程’源自于硬件领域，是一种通过对产品的实际样本进行
2021-04-25 约字页立即下载
7.2.1 函数的识别.pdf-冀云-人民邮电出版社 232第７章IDA与逆向第7章IDA与逆向7.2.1函数的识别在使用C语言编写程序时，是以函数为单位进行编写的。所谓函数（或子程序），是一段代码
2021-04-27 约字页立即下载
4.3.1 导入表.pdf-冀云-人民邮电出版社 91第４章PE工具详解14.3数据目录相关结构详解4.3.1导入表在编写程序时为了将代码模块化，会编写各式各样的自定义函数来进行使用。同样，也会编写各
2021-04-29 约字页立即下载
4.3.2 导出表.pdf-冀云-人民邮电出版社 104第４章PE工具详解第4章PE工具详解4.3.2导出表导出表即导出函数表，导出函数的作用是提供给其他的可执行程序调用的函数。调用的API函数都是由操作系统中
2021-04-28 约字页立即下载
3.1.1 启动调试.pdf-冀云-人民邮电出版社 第1章黑客编程入门11.1初识windows消息第3章熟悉调试工具OllyDbg工具的目的主要是起到杠杆的作用，用最省力的办法干最大的事情。在物理学中有杠杆，在
2021-04-28 约字页立即下载
5.2.3 结构重叠.pdf-冀云-人民邮电出版社 140第５章PE文件格式实例第5章PE文件格式实例修复反汇编代码非常的容易，只要将以上四条反汇编代码中引用的地址进行修复即可。修复后的代码如图5-35所示。图5-35pe3修复后的反汇
2021-04-26 约字页立即下载
4.3.3 重定位表.pdf-冀云-人民邮电出版社 110第４章PE工具详解第4章PE工具详解4.3.3重定位表前面介绍了关于导出表的内容，通常情况下导出表只存在于DLL中。对于EXE文件而言，其实也是可以有导出表的，用LordPE来查
2021-04-28 约字页立即下载
5.2.2 节表合并.pdf-冀云-人民邮电出版社 135第５章PE文件格式实例15.2手工对PE文件进行减肥从图5-26中可以看出，原来构造的16KB大小的PE文件，已经被缩小到2KB大小了。双击pe2.exe文件，可以看到pe2.exe文件
2021-04-26 约字页立即下载