内核级利用通用Hook函数方法检测进程
介绍通用Hook的一点思想： 在系统内核级中，MS的很多信息都没公开，包括函数的参数数目，每个参数的类型等。在系统内核中，访问了大量的寄存器，而很多寄存器的值，是上层调用者提供的。如果值改变系
来源： 创建时间：2005-05-10 文章属性：原创 文章提交： (liond8_at_126.com) 内核级利用通用Hook函数方法检测进程 作者： LionD8 QQ： 10415
本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值,不过对工程人员应急相应来说不失为一种新的方法. 【理解攻击向量】 前面两段废话直接掠过...实在浪费感情-_-! 内核roo
(原创)利用KERNEL32 API函数实现的通延时函数DELAY()： 使用这个函数，就能轻松的实现启动窗体时需要延时几秒钟的愿望了，而且，不会因为机器性能的不同，而造成动态效果有太大的差别，因为依
(原创)利用KERNEL32 API函数实现的通延时函数DELAY()： 使用这个函数，就能轻松的实现启动窗体时需要延时几秒钟的愿望了，而且，不会因为机器性能的不同，而造成动态效果有太大的差别，因为依
在C语言的程序设计中，用户程序的功能快都是一些函数，而函数在定义时，可选用省略号来表示参数类型和个数的不确定性。如function(F1,…)的函数的第一个参数F1表示为某种类型的变量，而后的其它参数
利用Authorware的函数制作旋转移动的方法Authorware5.0提供了Motion运动图标，它可以提供五种运动功能，但要实现像时针这类的旋转移动，Motion运动图标则无能为力，这就要借助Authorware的函数来实现这一类运动，下面以
---- 在VB集成开发环境（IDE）中，设计程序时所新建、添加的窗体都是矩形的。如果出于某种需要，想让窗体在运行时呈现出特殊的形状，就必须借助API函数编写相应的代码。 ---- 使用区域创
代码： package reflect; import java.lang.reflect.*; public class DumpMethods { public static void
对于HOOK函数的一点认识 maco·cpcw 这种函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况