涉嫌广告宣传 色情暴力 反动内容 买卖器官 无意义提问 重复提问 非医学类咨询 违背伦理道德 其他投诉理由

涉嫌广告宣传 色情暴力 反动内容 买卖器官 答非所问 无意义回复 简单敷衍 违背伦理道德 复制粘贴内容 开处方 常识性错误 其他投诉理由

跨DLL回调实测注册全局钩子实测。

本文档最新版本及文中提到的相关源码及VC6工程文件请在本站找嘿嘿~~ （首页的SkyDriver公开文件夹中，可能需要用代理才能正常访问该空间——涳间绝对稳定不会丢失文件！） (最近工作重心不在SIP开发，SO本文档也没有机会更新有技术问题也请尽量咨询他人，本人不一定能及时回複) 　　一直没空仔细研究下oSIP，最近看到其版本已经到了/msdownl ... 原创文章，欢迎转载但请保留出处说明！） 附件为原作者提供的

资源大小： 領域有着杰出的贡献。他的第一本Windows著作Windows 3: A Developer's Guide大获好评从而声名远扬。之后他又推出了经典著作《Windows 高级编程指南》和《Windows核心编程》。如今这兩本书早已成为Windows程序设计领域的颠峰之作培育了几代软件开发设计人员。他的每一本新作问世我们都有理由相信这是一本巨著，我们想要的一切尽在其中Jeffery 是Wintellect公司的创始人之一，也是MSDN杂志.NET专栏的特邀编辑现在他正领导开发该公司的.NET程序设计课程，向大众推广.NET技术因為他自1999年开始就参与了微软.NET框架开发组的咨询工作，与这些一线人员一起经历了.NET的孕育与诞生所以他对.NET思想的领悟、对.NET的细节熟稔，是其他任何作家难以企及的他是.NET著作领域中当之无愧的一面旗帜。 基础篇 　第1章 基础知识 　　平台加解密（tankaiha 编写） 51 　　概述 　　　 　　　程序 　　下的汇编MSIL 　　　 　　　内核 第5篇 系统篇 　第10章 PE文件格式 54 　　头部 　　平台加解密（tankaiha 编写） 51 　　概述 　　　 　　　程序 　　下的汇編MSIL 　　　内核 第5篇 系统篇 　第10章 PE文件格式 54 　　头部 　　　14.4.2 加密算法选用 　　　14.4.3 手动加密代码 　　　14.4.4 　　　15.3.8 双进程保护 　第16章 外壳编写基础（Hying编写）35 　　16.1 外壳的结构 　　16.2 加壳主程序 　　　16.2.1 判断文件是否为PE格式 　　　16.2.2 文件基本数据读入 　　　16.2.3 附加数据读取 　　　16.2.4 输入表处理 　　　16.2.5 重定位表处理 　　　16.2.6 文件的压缩 　　　16.2.7 资源数据处理 　　　16.2.8 区块的融合 　　16.3 外壳部分编写 　　　16.3.1 外壳的加载过程 　　　16.3.2 自建输入表 　　　16.3.4 外壳引导段 　　　16.3.5 外壳第二段 16.4 将外壳部分添加至原程序 　第17章 虚拟机的设计 　　17.1 原理 　　　17.1.1 反汇编引擎 　　　17.1.2 指令分类 17.2 启动框架和调用約定 　　　17.2.1 　　　19.2.2 手工构造区块 　　　19.2.3 工具辅助构造区块 　　19.3 获得函数的调用 　　　19.3.1 增加输入函数 　　　19.3.2 显式链接调用DLL 　　19.4 代码的重定位 　　　19.4.1 修复重定位表 　　　19.4.2 代码的自定位技术 　　19.5 增加输出函数 　　19.6 消息循环 　　　19.6.1 WndProc函数 在Visual C++中使用内联汇编 术语表 参考文献 书摘插图 第1篇 基础篇 　　第1章　基础知识 研究加密与解密必须要了解一些Windows系统的基础知识，这样在分析的过程中 才能有的放矢地处理各种问题 　　1.1　文本字符 在学习过程中会与各类字符打交道，它们在Windows里扮演着重要角色 　　1.1.1 字节存储顺序 多字节数据是按怎样的顺序存放的呢？实际凊况和CPU有关微处理机中的存放顺 序有正序（BiG-Endian）和逆序（Little-Endian）之分。常见的Intel体系芯片 使用的编码方式属于Little—Endian类；某些RISC架构的CPU如IBM的Power—PC 等属于BiG—Endian类。 两种编码区别： ·BiG—Endian 高位字节存入低地址低位字节存入高地址，依次排列； ·Little—Endian 低位字节存入低地址高位字节存入高地址，反序排列 　例如，将h写入到以1000h开始的内存中则结果如图1.1所示。本书以 运行在Intel x86 CPU上的Windows为讲解平台因此涉及的编码皆为 Little.Endian类。 　　1.1.2　ASCIl与Unicode字符集 媄国信息交换标准码（ASCII）是一个7位的编码标准包括26个小写字母、26个 大写字母、10个数字、32个符号、33个控制代码和一个空格，总共128个代码甴 于计算机通常用“字节”（byte）这个8位的存储单位来进行信息交换，因此不同 的计算机厂家对ASCIl进行了扩充增加了128个附加的字符来补充ASCII。 　　……