自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(3)
  • 收藏
  • 关注

原创 Windows下的函数hook技术

都是很成熟的东西了,这几天看了看,总结一下而已。讨论了Windows下hook函数的几种方法。提供了一个hook TextOutA的完整例子。通过CreateRemoteThread的方法把hook dll注入到一个普通的应用程序中。Hooking Imported Functions by name调用imported functions时的步骤/实现在程序中调用从其它模块引入的函数的方法和普通

2005-08-29 10:00:00 1809

原创 确定一个process的所有dependency dlls的几种方法

通过遍历引入表得到所有需要加载的dll, 这种方法比较麻烦而且不能得到dependend dll的真正加载地址。HMODULE hModule = GetModuleHandle(NULL);            PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)hModule;            PIMAGE_NT_HEADERS pNTH

2005-08-24 11:06:00 882

原创 一种处理stack blown异常的简单方法

对于unhandled exception,可以通过SetUnhandledExceptionFilter设置一个process级的函数来处理它,可以在这个函数中dump register, dump stack, trace stack等等。根据这些信息,可以帮助我们很方便的找到crash的原因。但是如果发生的是一个stack overflow的异常,我们就没有办法纪录下crash时的环境,我尝

2005-08-23 14:53:00 854

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除