【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
jimmyleeee7 分钟前
人工智能基础知识笔记二十四:构建一个可以解析PDF简历的Agent
笔记·pdf
phyit14 分钟前
微软全面放开,Win10/Win11 硬件合规设备获推 25H2 新版
windows
cwxblog18 分钟前
Qt + Visual Studio 开发环境搭建
windows·qt·开发工具·visual studio
jimmyleeee23 分钟前
人工智能基础知识笔记二十五:构建一个优化PDF简历的Agent
人工智能·笔记
地中海~24 分钟前
LARGE LANGUAGE MODELS ARE NOT ROBUST ICLR2024
人工智能·笔记·nlp
专注VB编程开发20年27 分钟前
.NET 10 AOT编绎成DLL调用方式-Activex dll/标准DLL
windows·.net·aot·.net加密
im_AMBER30 分钟前
Leetcode 70 好数对的数目 | 与对应负数同时存在的最大正整数
数据结构·笔记·学习·算法·leetcode
飞飞传输30 分钟前
新型网闸使用场景:安全隔离与高效交换的双重突破
大数据·运维·安全
hd51cc3 小时前
MFC消息 学习笔记
笔记·学习·mfc
北京耐用通信9 小时前
电磁阀通讯频频“掉链”?耐达讯自动化Ethernet/IP转DeviceNet救场全行业!
人工智能·物联网·网络协议·安全·自动化·信息与通信