【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
haerapicom1 小时前
欠定方程里藏着哪几个非零项:OMP 稀疏恢复侦探笔记
笔记
殷紫川2 小时前
AI Agent 安全防护实战:最小权限与 Human-in-the-loop 的工程防线
安全·agent·ai编程
zjnlswd2 小时前
C#学习笔记4
笔记·学习·c#
青山是哪个青山4 小时前
LangChain 学习笔记(九):上下文与记忆
笔记·学习·langchain
曹牧4 小时前
C#:List<string>特定格式输出
windows·c#
Z5998178415 小时前
c#软件开发学习笔记--Modbus-TCP/UDP网口通讯
笔记·学习·c#
FHAI_FHZN5 小时前
峰火智能一键紧急报警柱解决方案,打造公共区域快速响应安全防护体系
安全
易点云徐源6 小时前
(已解决)Photoshop 多画板 Alt+拖动复制随机卡死 4~5 分钟
windows·photoshop
Dovis(誓平步青云)6 小时前
DevEco Studio 6.1.1 Windows 安装实录:从下载校验到首次启动
android·开发语言·数据库·人工智能·windows·harmonyos
阿里巴巴首席技术官6 小时前
目标检测基础
笔记·yolo