【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
_codeOH8 小时前
LLM 应用安全实战:从 Prompt 注入到数据泄露的防护体系
安全·ai编程
疯狂打码的少年9 小时前
【数据库技术】两级映像与数据独立性(逻辑/物理独立性)
数据库·笔记
翻身的咸鱼ing9 小时前
ArkTS 学习笔记
笔记·学习
程序猿炎义9 小时前
【llm-algo-leetcode学习笔记】训练侧显存优化
人工智能·笔记·学习
动词ing9 小时前
【学习笔记】数据结构(数组滑动窗口+无重复字符的最长字串题目)
数据结构·笔记·学习
牢姐与蒯9 小时前
安全模式下删除流氓文件
windows
shiyi.十一9 小时前
第8章:计算机网络中的安全 — 知识要点与架构
计算机网络·安全·架构
qq762118229 小时前
windows Qt mingw 编译libzip
开发语言·windows·qt
曹牧9 小时前
Java:Java 数组转 List
java·开发语言·windows
Ai老司机10 小时前
Windows 本地文件搜索为什么快?本地索引加速定位的原理
windows