Win32之创建进程
BOOL CreateProcessA( LPCSTR lpApplicationName, //可执行文件的名称完整的路径+程序名字） LPSTR lpCommandLine, ......![]()
【转】内存清零KILL进程
include <Windows.h> include <Ntsecapi.h> include <Aclapi.h> include <tlhelp32.h> pragma comment (lib,"Kernel32.lib") pragma comment (lib,"Advapi ......远程线程注入DLL
远程线程注入是一种经典的DLL注入技术。其实就是指一个新进程中另一个进程中创建线程的技术。 1.远程线程注入原理 画了一个图大致理解了下远程线程注入dll的原理。 ......![]()
Inject-APC （Ring3）
1 // APCInject.cpp : 定义控制台应用程序的入口点。 2 // 3 4 include "stdafx.h" 5 include "APCInject.h" 6 7 include <windows.h> 8 inclu ......x64 下记事本WriteFile() API钩取
《逆向工程核心原理》第30章 记事本WriteFile() API钩取 原文是在x86下，而在x64下函数调用方式为fastcall，前4个参数保存在寄存器中。在原代码基础上进行修改： 1 ......聊一聊如何截获 C 程序产生的日志
1.讲故事 前段时间分析了一个dump，一顿操作之后，我希望用外力来阻止程序内部对某一个com组件的调用，对，就是想借助外力实现，如果用 windbg 的话，可以说非常轻松， ......![]()
Windows核心编程 第2 5章 未处理异常和C ++异常（上）
未处理异常和C + +异常（上） 前一章讨论了当一个异常过滤器返回 E X C E P T I O N _ C O N T I N U E _ S E A R C H时会发生什么事情。返回EXCEPTION_CONTINUE_SE ......![]()
HOOK API（四） —— 进程防终止
0x00 前言 这算是一个实战吧，做的一个应用需要实现进程的防终止保护，查了相关资料后决定用HOOK API的方式实现。起初学习HOOK API的起因是因为要实现对剪切 ......![]()
【 二进制】Windows API 记录
FindWindow 原型： HWND FindWindow( LPCTSTR lpClassName, LPCTSTR lpWindowName ); 该函数获得一个顶层窗口的句柄，该窗口的类名和窗口名与给定的字符串 ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章