【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
Galloping-Vijay26 分钟前
Claude Code 使用笔记
笔记
激动的兔子1 小时前
Windows系统的回收站文件加载慢无法删除该如何解决
windows
极市平台2 小时前
骁龙大赛-技术分享第5期(上)
人工智能·经验分享·笔记·后端·个人开发
啄缘之间2 小时前
11. UVM Test [uvm_test]
经验分享·笔记·学习·uvm·总结
wan55cn@126.com3 小时前
人类文明可通过技术手段(如加强航天器防护、改进电网设计)缓解地球两极反转带来的影响
人工智能·笔记·搜索引擎·百度·微信
石像鬼₧魂石3 小时前
Termux ↔ Windows 靶机 反向连接实操命令清单
linux·windows·学习
会飞的土拨鼠呀3 小时前
docker部署 outline(栗子云笔记)
笔记·docker·容器
白帽子凯哥哥3 小时前
如何从零开始搭建一个安全的渗透测试实验环境?
安全·web安全·网络安全·渗透测试·漏洞挖掘
_Minato_4 小时前
数据库知识整理——数据库设计的步骤
数据库·经验分享·笔记·软考
hssfscv4 小时前
Mysql学习笔记——事务
笔记·学习·mysql