【加密与解密(第四版)】第九章笔记

第九章 Win32调试API

9.1 调试相关函数的简要说明

ContinueDebugEvent()函数、DebugActiveProcess()函数、DebugActiveProcessStop()函数......

9.2 调试事件

9.3 创建并跟踪进程

在通过 CreateProcess 创建进程时,如果在 dwCreationFlags 标志字段中设置了DEBUG _PROCESS 或DEBUG_ONLY_THIS_PROCESS标志,将创建一个用于调试的新进程。

利用 DebugActiveProcess 函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用 DEBUG_ONLY_THIS_PROCESS 标志创建的新进程。

9.4 调试循环体

9.5 处理调试事件

9.6 线程环境

9.7 将代码注入进程

相关推荐
vistaup43 分钟前
windows git 更新当前目录下所有的文件(非递归)
windows·git
瀚高PG实验室1 小时前
易智瑞GeoScene Pro连接瀚高安全版数据库 458
数据库·安全·瀚高数据库
Oll Correct1 小时前
实验八:验证以太网交换机的生成树协议STP
网络·笔记
_李小白2 小时前
【OSG学习笔记】Day 2: Hello Cow
笔记·学习
鹭天2 小时前
Langchain学习笔记
笔记·学习·langchain
GLDbalala3 小时前
GPU PRO 5 - 1.2 Reducing Texture Memory Usage by 2-Channel Color Encoding 笔记
笔记
IT19953 小时前
Docker笔记-对docker-compose.yml基本认识
笔记·docker·容器
HelloTonyGo3 小时前
个人游戏笔记本免费“养龙虾”(Win10+WSL2+OpenClaw 部署与配置指南)
windows·ubuntu·wsl2·openclaw
待续3013 小时前
OpenClaw 安装及使用教程(Windows / macOS / Linux)
linux·windows·macos