【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
是店小二呀1 小时前
鸿蒙PC_Dart-Sass-ohos适配全记录
linux·运维·windows
小程序设计8 小时前
基于IPv6的校园网设计与过渡技术仿真
网络·安全
jimmyleeee10 小时前
大模型安全之十八:AI常见漏洞类别与缓解策略
人工智能·安全
山东科恩光电10 小时前
安全地毯是什么?它的主要优势与应用领域有哪些?
安全
溜达的大象10 小时前
飞牛 NAS 部署 flatnotes:自建 Markdown 笔记库,再配置固定公网访问
安全
是隼人12 小时前
buuctf-pwn [NewStarCTF 2023 公开赛道]stack migration(64位栈迁移)题解(学习过程持续更新)
c语言·学习·安全·pwn入门·ctf入门
山东科恩光电12 小时前
折弯机保护装置提升操作安全与效率的关键创新
安全
2601_9623649712 小时前
不止指纹和人脸:Windows Hello如何重塑PC生物识别安全?
windows·安全·电脑
ι:12 小时前
单相桥式全控整流仿真从零复现教学
windows·学习·matlab·simulink
CAYA-12 小时前
模电笔记1.1 半导体基础与 PN 结
经验分享·笔记·学习方法