- 博客(3)
- 收藏
- 关注
原创 Windows下的函数hook技术
都是很成熟的东西了,这几天看了看,总结一下而已。讨论了Windows下hook函数的几种方法。提供了一个hook TextOutA的完整例子。通过CreateRemoteThread的方法把hook dll注入到一个普通的应用程序中。Hooking Imported Functions by name调用imported functions时的步骤/实现在程序中调用从其它模块引入的函数的方法和普通
2005-08-29 10:00:00 1841
原创 确定一个process的所有dependency dlls的几种方法
通过遍历引入表得到所有需要加载的dll, 这种方法比较麻烦而且不能得到dependend dll的真正加载地址。HMODULE hModule = GetModuleHandle(NULL); PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)hModule; PIMAGE_NT_HEADERS pNTH
2005-08-24 11:06:00 902
原创 一种处理stack blown异常的简单方法
对于unhandled exception,可以通过SetUnhandledExceptionFilter设置一个process级的函数来处理它,可以在这个函数中dump register, dump stack, trace stack等等。根据这些信息,可以帮助我们很方便的找到crash的原因。但是如果发生的是一个stack overflow的异常,我们就没有办法纪录下crash时的环境,我尝
2005-08-23 14:53:00 883
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人