aurain
技術(shù)文摘
C++博客
首頁
新文章
新隨筆
聚合
管理
posts - 137, comments - 268, trackbacks - 0
2010年7月5日
用ZwQueryVirtualMemory枚舉進程模塊
摘要: 枚舉進程模塊通??梢允褂弥T如:CreateToolhelp32Snapshot,Module32First,Module32Next 等"Tool Help Functions"接口來實現(xiàn), 并且這也是最通用的方法(從Win95就開始支持了), 但是今天我們要介紹的是ntdll.dll導(dǎo)出的未文檔化接口ZwQueryVirtualMemory,。相比前面所介紹的方法,該方法可以檢測出隱藏的模塊(類似IceSword)。
閱讀全文
posted @
2010-07-05 16:32
水 閱讀(9611) |
評論 (3)
|
編輯
收藏
V2EX創(chuàng)意工作者的社區(qū)
<
2015年4月
>
日
一
二
三
四
五
六
29
30
31
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
1
2
3
4
5
6
7
8
9
常用鏈接
我的隨筆
我的評論
我參與的隨筆
留言簿
(17)
給我留言
查看公開留言
查看私人留言
隨筆分類
(138)
Android(2)
c/c++基礎(chǔ)知識(17)
Java(4)
Linux(7)
socket編程(8)
sql(3)
tcp/ip(18)
udt分析(2)
vc(13)
Windows開發(fā)(10)
windows驅(qū)動(17)
架構(gòu)(1)
內(nèi)存管理(3)
軟件分析(8)
算法與數(shù)據(jù)結(jié)構(gòu)(10)
網(wǎng)絡(luò)安全(2)
項目管理(8)
協(xié)議分析(4)
移動互聯(lián)(1)
隨筆檔案
(137)
2015年11月 (1)
2015年5月 (1)
2014年11月 (1)
2014年10月 (1)
2014年7月 (7)
2014年4月 (1)
2014年3月 (3)
2014年2月 (4)
2014年1月 (2)
2013年10月 (1)
2013年3月 (1)
2013年1月 (1)
2012年12月 (1)
2012年11月 (2)
2012年7月 (1)
2011年9月 (1)
2011年8月 (2)
2011年6月 (2)
2011年3月 (1)
2010年11月 (2)
2010年9月 (1)
2010年8月 (1)
2010年7月 (5)
2010年5月 (2)
2009年12月 (3)
2009年11月 (1)
2009年9月 (3)
2009年8月 (3)
2009年6月 (7)
2009年4月 (5)
2009年3月 (7)
2009年2月 (3)
2009年1月 (7)
2008年12月 (1)
2008年11月 (6)
2008年10月 (5)
2008年9月 (2)
2008年8月 (6)
2008年7月 (2)
2008年6月 (11)
2008年5月 (3)
2008年4月 (4)
2008年3月 (3)
2008年2月 (7)
2008年1月 (1)
2007年12月 (2)
網(wǎng)絡(luò)開發(fā)
C++的羅浮宮
C++基礎(chǔ)知識
逆水行舟
基礎(chǔ)知識
紫月城游戲軟件
網(wǎng)絡(luò)編程
最新隨筆
1.?Java調(diào)優(yōu)知識匯總
2.?Web API
3.?htop使用備忘
4.?Windows下jre server模式啟動
5.?ubuntu下允許mysql遠程連接
6.?SQLServer性能優(yōu)化之 nolock,大幅提升數(shù)據(jù)庫查詢性能
7.?數(shù)據(jù)庫SQL優(yōu)化大總結(jié)之 百萬級數(shù)據(jù)庫優(yōu)化方案
8.?Ubuntu12.0.4 server手工安裝jdk6
9.?Ubuntu12.04 server配置apache2+php5+mysql5環(huán)境
10.?Ubuntu 12.04 root登錄
搜索
積分與排名
積分 - 500431
排名 - 37
最新隨筆
1.?Java調(diào)優(yōu)知識匯總
2.?Web API
3.?htop使用備忘
4.?Windows下jre server模式啟動
5.?ubuntu下允許mysql遠程連接
6.?SQLServer性能優(yōu)化之 nolock,大幅提升數(shù)據(jù)庫查詢性能
7.?數(shù)據(jù)庫SQL優(yōu)化大總結(jié)之 百萬級數(shù)據(jù)庫優(yōu)化方案
8.?Ubuntu12.0.4 server手工安裝jdk6
9.?Ubuntu12.04 server配置apache2+php5+mysql5環(huán)境
10.?Ubuntu 12.04 root登錄
最新評論
1.?re: 浩方對戰(zhàn)平臺原理初步分析
有趣,感謝博主的分析,也敬佩博主的人品。
--Svtter
2.?re: 一種自定義網(wǎng)絡(luò)通信協(xié)議
怎樣學(xué)會
--鐘易成
3.?re: 如何編譯TrueCrypt 7.0a源碼
您好,請問現(xiàn)在還可以找您發(fā)一下源碼么?
--xiaoyaya103
4.?re: svn提交時設(shè)置文件類型過濾
樓主我嘗試了您的方法 好像不去效果
--ss
5.?re: 介紹一個P2P點播直播開源項目,挺不錯的
支持!!
--劉芳
閱讀排行榜
1.?GetWindowRect和GetClientRect(轉(zhuǎn))(34276)
2.?計算最大公約數(shù)的兩種算法(24256)
3.?windows中定時操作(SetTimer函數(shù)用法)(21889)
4.?bug嚴重級別和優(yōu)先級別定義(13936)
5.?介紹一個P2P點播直播開源項目,挺不錯的(12759)
評論排行榜
1.?如何編譯TrueCrypt 7.0a源碼(29)
2.?用至少三種方法實現(xiàn)1+2+...+n(19)
3.?【分享】軟件工程規(guī)范-軟件工程文檔模板(12)
4.?指針和引用的聯(lián)系與區(qū)別(10)
5.?刪除首次出現(xiàn)字串(10)
Copyright ©2025 水 Powered By
博客園
模板提供:
滬江博客
yy6080久久
|
成人妇女免费播放久久久
|
热久久国产欧美一区二区精品
|
亚洲国产高清精品线久久
|
精品久久久久久久无码
|
国产精品伦理久久久久久
|
欧美va久久久噜噜噜久久
|
久久久久久噜噜精品免费直播
|
久久免费视频观看
|
久久久国产精品网站
|
亚洲人成网站999久久久综合
|
久久久久亚洲av成人无码电影
|
亚洲精品无码久久久久
|
麻豆久久久9性大片
|
久久青青草原精品国产软件
|
一本一本久久a久久综合精品蜜桃
|
合区精品久久久中文字幕一区
|
久久亚洲中文字幕精品有坂深雪
|
思思久久精品在热线热
|
97精品国产97久久久久久免费
|
久久无码精品一区二区三区
|
99热成人精品热久久669
|
狠色狠色狠狠色综合久久
|
国产精品福利一区二区久久
|
青青草原综合久久大伊人
|
国产精品成人久久久久久久
|
精品999久久久久久中文字幕
|
久久久亚洲AV波多野结衣
|
久久精品亚洲中文字幕无码麻豆
|
久久偷看各类wc女厕嘘嘘
|
久久久亚洲裙底偷窥综合
|
精品久久久久成人码免费动漫
|
久久强奷乱码老熟女网站
|
久久精品无码专区免费
|
久久久久99精品成人片
|
久久午夜无码鲁丝片午夜精品
|
国产毛片久久久久久国产毛片
|
国产午夜福利精品久久2021
|
中文字幕久久波多野结衣av
|
亚洲成色WWW久久网站
|
看久久久久久a级毛片
|