Delphi下深入Windows核心编程（含光盘）
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,程序设计,Pascal Delphi,
作者： 飞思科技产品研发中心 编著
出 版 社： 电子工业出版社
出版时间： 2003-1-1字数： 857600版次： 1版1次页数： 525印刷时间： 2003/07/01开本：印次：纸张： 胶版纸I S B N ： 9787505384026包装： 平装编辑推荐
在DOS下实现过汇编高级编程的人一定会对EXE文件很熟悉，可是Microsoft的产品未来将脱离DOS，不再提供对DOS的支持。Win32提供新的可执行文件格式PE，本书将详细地说明PE的结构，并在PE文件结构的基础上实现截取API、屏幕取词等技术。
内容简介
本书是一本介绍Windows核心技术及高级技巧的专著。从系统内核编程出发，使用大量的例子帮助读者理解这些编程技术，讲述了线程同步及隐藏、系统钩子深入分析、读写物理磁盘的关键技术、读写物理内存和其他进程内存的核心技术、Windows 9x下调用16位实模式和保护模式代码的核心技术、直接读写端口技术、可执行文件加壳的技巧、PE结构分析、Ring0的实现、Windows API截取技术、屏幕取词技术等方面的内容。全书对热点源代码进行了深入剖析和讲解，同时本书汇聚了作者利用Soft-ICE跟踪调试经验，作者多年的编程心得和技巧一览无遗。随书附送的光盘提供了书中涉及的程序源代码。
本书可对Windows核心编程感兴趣者提供帮助，亦可供广大编程人员及各大专院校师生参考。
作者简介
目录
第1章 DLL与数据共享1
1.1 关于DLL1
1.1.1 DLL的结构1
1.1.2 DLL数据作用范围4
1.2 内存映像4
1.2.1 创建映像文件5
1.2.2 打开映像文件5
1.2.3 映射到本进程中6
1.2.4 关闭内存映射6
1.2.5 两个EXE文件共享内存数据块8
1.2.6 两个DLL文件共享内存数据块13
1.3 16位和32位进程间传送消息17
1.3.1 全局原子实现数据共享17
1.3.2 WM_COPYDATA消息实现进程间数据共享20
第2章 钩子原理23
2.1 钩子原理23
2.1.1 挂钩函数23
2.1.2 钩子链24
2.1.3 脱钩25
2.2 消息及DLL的注入25
2.2.1 自定义消息截取25
2.2.2 文件或串并口读写监视钩子27
2.3 Shell钩子38
2.3.1 实现钩子39
2.3.2 注册钩子40
2.3.3 实现步骤41
2.3.4 完整代码42
2.4 鼠标键盘钩子45
第3章 系统内核71
3.1 内核对象71
3.2 进程72
3.3 进程隐藏深入剖析99
3.4 线程117
3.5 Windows NT/2000的性能数据库134
第4章 低层操作149
4.1 中断149
4.2 内嵌汇编150
4.3 Ring0特权及端口直接IO156
4.4 端口读写驱动PortTalk162
4.5 Thunk机制169
第5章 磁盘读写191
5.1 磁盘读写技术荟萃191
5.2 枚举磁盘中已打开的文件列表232
第6章 回收站和IE237
6.1 回收站237
6.2 IE编程255
第7章 高级应用281
7.1 DDE281
7.2 密码相关程序286
7.3 目录监视296
7.4 剪贴板监视300
7.5 消息机制302
7.6 模拟按键及鼠标双击306
7.7 热键311
7.8 程序运行后自动删除314
7.9 只运行一个实例的两种方法315
7.10 移动正在使用的文件317
7.11 类型转换与存储转换322
7.12 加壳原理325
第8章 PE结构分析341
8.1 PE文件结构341
8.2 PEDump实例355
第9章 内存管理411
9.1 内存结构411
9.2 内存堆列举411
9.3 修改虚拟内存保护属性416
9.4 读写其他进程内存的技巧423
9.5 Windows 9x下读写物理内存的核心技术429
9.6 Windows NT/2000下读写物理内存的核心技术447
第10章 API Hook及屏幕取词457
10.1 API Hook必读457
10.2 屏幕取词468
附录A Delphi编译指令说明511
A.1 使用编译设置对话框511
A.2 使用编译指令512
A.3 使用条件编译指令513
附录B Delphi编译错误信息对照表515
媒体评论
