分类

Notes

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

16.消息类型

16.消息类型

消息的产生与处理流程

子窗口控件 WINODWS提供了几个预定义的窗口类以方便我们的使用，我们一般就它们叫做子窗口控件，简称控件。空间会自己处理消息，并在自己状态发生时通知父窗口预定义的控件有按钮、复选框、编辑框、静态字符串标签和滚动条等

18.虚拟内存与物理内存

18.虚拟内存与物理内存

虚拟内存与物理内存的关系进程内存（虚拟内存）空间的地址划分分区 x86 32位Windows 空指针赋值区 0x00000000-0x00000FFFF 用户模式区 0x00010000-0x7FFEFFFFF 64KB禁入区 0x7FFF0000-0x7FFFFFFFF 内核 0x80000000-FFFFFFF…

19.私有内存的申请与释放

申请内存的两种方式通过VirtualAlloc/VirtualAllocEx申请的Private Memory 通过CreateFileMapping映射的Mapped Memory 堆与栈

20.共享内存的申请与释放

21.文件系统

文件系统文件系统是操作系统用于管理磁盘上文件的方法和数据结构；简单点说就是在磁盘上如何组织文件的方法。以32位系统为例 NTFS FAT32 磁盘分区容量 2T（2048G） 32G 单个文件容量 4G以上最大4G EFS加密支持不支持磁盘配额支持不支持卷相关API 目录相关API 文件相关API

22.内存映射文件

22.内存映射文件

什么是内存映射文件？操作方便，对大文件的读取友好内存映射文件之共享内存映射文件之写拷贝

23.静态链接库

C 语言调用静态库静态库是把多个目标文件（ .o ）打包成一个归档文件，链接时直接把代码复制进可执行文件。下面以最简单的例子说明整个过程。 1. 编写库源码 mylib.h （头文件，声明接口）: mylib.c （实现）: 2. 生成静态库 Linux / macOS（gcc + ar）: Windows（MSVC…

24.动态链接库

动态链接库动态链接库是微软公司在微软Windows操作系统中，实现共享函数库的一种方式。这些库函数的扩展名是”.dll”、”.ocx”。

25.隐式链接

隐式链接使用DLL DLL的优点 1. 节省内存多个程序可以共享同一个 DLL。系统只需要把 DLL 加载到内存一次，所有调用它的进程都可以使用同一份代码，减少内存占用。 2. 减小可执行文件体积常用功能（比如数学运算、界面控件、网络通信等）放在 DLL 里，主程序（.exe）就不需要包含这些代码，文件更小。 3…

26.远程线程

27.远程线程注入

注入所谓注入就是在第三方进程不知道或者不允许的情况下将模块或者代码写入对方进程空间，并设法执行的技术已知注入方式远程线程注入，APC注入、消息钩子注入、注册表注入、导入表注入、输入法注入等等。流程思路：在进程A中创建线程，将线程函数指向为：LoadLibrary() 具体实现步骤在进程A中分配空间，存储“A…

28.进程通信

29.模块隐藏

模块隐藏之断链 TEB(Thread Environment Block),它记录的相关线程的信息，每一个线程都有自己的TEB，FS:[0]即是当前现成的TEB PEB(Process Environment Block),存放进程信息，每个进程都有自己的PEB信息，TEB偏移0x30即当前进程的PEB TEB和PEB…

30.注入代码

什么是机器码，机器码与汇编的关系？什么是机器码机器码也叫机器语言，是 CPU 能够直接识别并且执行的指令，全部由 0 和 1 组成，是程序在硬件上真实存在的形式。平时为了方便查看，机器码经常写成十六进制。机器码人很难阅读和手写，不同 CPU 架构，比如 x86、ARM，它们的机器码互不兼容。举个例子，x86 下…

上一页 123 4 下一页