摘要： CDC类定义的是设备上下文对象的类。 为了特定用途，Microsoft基本类库提供了几个CDC派生类。 CPaintDC 包括BeginPaint和EndPaint调用，用于客户区域画图（应用程序除了标题栏部分），只能在 OnPaint 处理程序 CClientDC 管理窗口用户区对应的显示上下文， 阅读全文

摘要： 前言： MFC后面底层运行的讲解理解不了，所以自己就直接先去学实际利用方面的了，以后自己想看再试着补上 创建MFC窗口需要用来的类： CWinApp是一个基类 ，你通过它来继承Windows应用程序对象。应用程序对象为你提供了初始化应用程序（以及它的每一个实例）和运行应用程序所需的成员函数。 每个使 阅读全文

摘要： 远程DLL注入：适用于代码量大且复杂的情况 远程DLL注入：需要先把注入代码放入某个DLL文件，再将整个DLL文件注入目标进程。DLL代码中使用的所有数据位于DLL的数据区域，整个DLL插入目标进程时，代码和数据是共存于内存，因而代码能够正常执行。 远程代码注入：适用于代码量少且简单的情况。 远程代 阅读全文

摘要： 核心API： 实现代码： 阅读全文

摘要： 远程线程： 远程线程注入 ： OD调试： 1、用OD附加被注入的进程 2、在代码 ，我这里显示的是如下 OD中数据窗口跟随 ，显示如下 此时注入程序已经走过了 ，到了 代码段 继续走完，然后OD F9一次，让被注入的进程跑起来，打开加载的模块窗口，发现模块中加载了 ，线程注入成功 shellcode 阅读全文

摘要： 代码实现的功能： 通过 把虚拟内存映射到物理页上，使其两方进程读取同一物理页，同样能够实现节省资源的功能 实例代码： 内存映射文件：自己的理解就是将文件与映射到物理内存中，然后再通过虚拟内存映射到物理页中，实现进程来操作文件 写拷贝： ：dwDesiredAccess设置为 ，可以达到保护的作用，以 阅读全文

摘要： 前言：win32申请内存的学习笔记 申请内存只有两种方式： 1、通过VirtualAlloc/VirtualAllocEx 申请的物理内存：Private Memory 私有物理页 2、通过CreateFileMapping映射 申请的共享内存：Mapped Memory 映射共享物理页 #Virt 阅读全文

摘要： 操作系统有虚拟内存与物理内存的概念。 问题：32位的操作系统中，每个进程有4GB(不是一定)的内存是真实存在的吗？ 答：不是，是虚拟内存 问题：32位的操作系统中，每个进程有4GB(不是一定)的内存是物理内存吗？ 答：不是，如果每个进程都存在4GB的话，操作系统根本处理不过来 如图：当进程A的0x1 阅读全文

摘要： ``` #pragma warning(disable:4996) #include #include #include #define HDC_EDIT_1 0x100 #define HDC_BUTTON_1 0x101 #define HDC_BUTTON_2 0x102 //全局变量声明 HINSTANCE hinst; //函数声明 int WINAPI WinMain(HINSTANC 阅读全文

摘要： 前言：生产者和消费者模式实现线程同步笔记 需要了解的一个小知识点：线程同步 = 线程互斥 + 有序 #事件互斥（windows） #include<Windows.h> #include<stdio.h> HANDLE eve_pro; HANDLE eve_con; int money = 0; 阅读全文