- 博客(1)
- 资源 (5)
- 问答 (16)
- 收藏
- 关注
RSS订阅转载 浅析TCP/IP协议
深入理解TCP连接的释放： 由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。TCP协议的连接是全双工连接，一个TCP连接存在双向的读写通道。 简单说来是
2017-11-10 17:05:17
252
Windows Hook案例分析与技术探索
Hook是Windows中提供的一种用以替换DOS下“中断“的系统机制，中文译为“挂钩”或“钩子”。在对 特定的系统事件进行Hook后，一旦发生已Hook事件，对该事件进行Hook的程序就会收到系统的通知， 这时程序就能在第一时间对该事件做出响应。 钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有 到达目的程序前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理 （改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。
文章通过案例结合代码分析每一种Hook类型底层实现机制以及跟逆向工程的关系引申
2022-06-24
vs2008调试代码时卡死（有时候在模板中有时候不在）一般是什么问题呀
2017-03-21
家里的路由器接了两个主机，一个能用一个用不了，ip都设的是自动获取
2016-12-11
vs2008编译器在调试的时候不能看stl中set类型对象的内存吗？
2016-11-28
关于vector承载上千万数据量的时候申请内存出错
2016-09-19
关于boost的问题，boost::progress_display无法写入文件的问题。
2016-08-10
MFC程序推出，进程却未退出，问题一般出在哪？
2016-03-24
MFC XML文件写入时 < 变成了 &dt; > 变成了>
2016-03-23
读取位置 0x00000000 时发生访问冲突。
2016-03-21
MFC对话框程序，莫名其妙的崩了
2016-03-17
关于cout对函数输出的问题
2015-12-31
关于线程内创建socket create函数返回空的情况。。。。
2015-12-31
为什么Free ARC这款压缩软件 比 其他压缩软件压缩比高出了近30%
2015-12-26
TA创建的收藏夹 TA关注的收藏夹
TA关注的人