2014 年 7月 28 日随笔档案 - milantgh

2014年7月28日

摘要： API HOOK技术是一种用于改变API执行结果的技术，Microsoft 自身也在Windows操作系统里面使用了这个技术，如Windows兼容模式等。 API HOOK 技术并不是计算机病毒专有技术，但是计算机病毒经常使用这个技术来达到隐藏自己的目的。API HOOK解释在windows系统下编... 阅读全文

posted @ 2014-07-28 15:22 milantgh 阅读(237) 评论(0) 推荐(0)

汇编Ring 3下实现 HOOK API

摘要：【文章标题】汇编ring3下实现HOOKAPI【文章作者】nohacks(非安全,hacker0058)【作者主页】hacker0058.ys168.com【文章出处】看雪论坛(bbs.pediy.com)==================[汇编ring3下实现HOOKAPI]==========... 阅读全文

posted @ 2014-07-28 15:09 milantgh 阅读(943) 评论(0) 推荐(0)

软件调试之INT 3讲解

摘要：第4章断点和单步执行断点和单步执行是两个经常使用的调试功能，也是调试器的核心功能。本章我们将介绍IA-32 CPU是如何支持断点和单步执行功能的。前两节将分别介绍软件断点和硬件断点，第4.3节介绍用于实现单步执行功能的陷阱标志。在前三节的基础上，第 4.4节将分析一个真实的调试器程序，看它是如何实现... 阅读全文

posted @ 2014-07-28 14:01 milantgh 阅读(4345) 评论(0) 推荐(1)