aurain
技術(shù)文摘
C++博客
首頁
新文章
新隨筆
聚合
管理
posts - 137, comments - 268, trackbacks - 0
2010年7月5日
用ZwQueryVirtualMemory枚舉進程模塊
摘要: 枚舉進程模塊通??梢允褂弥T如:CreateToolhelp32Snapshot,Module32First,Module32Next 等"Tool Help Functions"接口來實現(xiàn), 并且這也是最通用的方法(從Win95就開始支持了), 但是今天我們要介紹的是ntdll.dll導(dǎo)出的未文檔化接口ZwQueryVirtualMemory,。相比前面所介紹的方法,該方法可以檢測出隱藏的模塊(類似IceSword)。
閱讀全文
posted @
2010-07-05 16:32
水 閱讀(9611) |
評論 (3)
|
編輯
收藏
V2EX創(chuàng)意工作者的社區(qū)
<
2015年4月
>
日
一
二
三
四
五
六
29
30
31
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
1
2
3
4
5
6
7
8
9
常用鏈接
我的隨筆
我的評論
我參與的隨筆
留言簿
(17)
給我留言
查看公開留言
查看私人留言
隨筆分類
(138)
Android(2)
c/c++基礎(chǔ)知識(17)
Java(4)
Linux(7)
socket編程(8)
sql(3)
tcp/ip(18)
udt分析(2)
vc(13)
Windows開發(fā)(10)
windows驅(qū)動(17)
架構(gòu)(1)
內(nèi)存管理(3)
軟件分析(8)
算法與數(shù)據(jù)結(jié)構(gòu)(10)
網(wǎng)絡(luò)安全(2)
項目管理(8)
協(xié)議分析(4)
移動互聯(lián)(1)
隨筆檔案
(137)
2015年11月 (1)
2015年5月 (1)
2014年11月 (1)
2014年10月 (1)
2014年7月 (7)
2014年4月 (1)
2014年3月 (3)
2014年2月 (4)
2014年1月 (2)
2013年10月 (1)
2013年3月 (1)
2013年1月 (1)
2012年12月 (1)
2012年11月 (2)
2012年7月 (1)
2011年9月 (1)
2011年8月 (2)
2011年6月 (2)
2011年3月 (1)
2010年11月 (2)
2010年9月 (1)
2010年8月 (1)
2010年7月 (5)
2010年5月 (2)
2009年12月 (3)
2009年11月 (1)
2009年9月 (3)
2009年8月 (3)
2009年6月 (7)
2009年4月 (5)
2009年3月 (7)
2009年2月 (3)
2009年1月 (7)
2008年12月 (1)
2008年11月 (6)
2008年10月 (5)
2008年9月 (2)
2008年8月 (6)
2008年7月 (2)
2008年6月 (11)
2008年5月 (3)
2008年4月 (4)
2008年3月 (3)
2008年2月 (7)
2008年1月 (1)
2007年12月 (2)
網(wǎng)絡(luò)開發(fā)
C++的羅浮宮
C++基礎(chǔ)知識
逆水行舟
基礎(chǔ)知識
紫月城游戲軟件
網(wǎng)絡(luò)編程
最新隨筆
1.?Java調(diào)優(yōu)知識匯總
2.?Web API
3.?htop使用備忘
4.?Windows下jre server模式啟動
5.?ubuntu下允許mysql遠程連接
6.?SQLServer性能優(yōu)化之 nolock,大幅提升數(shù)據(jù)庫查詢性能
7.?數(shù)據(jù)庫SQL優(yōu)化大總結(jié)之 百萬級數(shù)據(jù)庫優(yōu)化方案
8.?Ubuntu12.0.4 server手工安裝jdk6
9.?Ubuntu12.04 server配置apache2+php5+mysql5環(huán)境
10.?Ubuntu 12.04 root登錄
搜索
積分與排名
積分 - 500431
排名 - 37
最新隨筆
1.?Java調(diào)優(yōu)知識匯總
2.?Web API
3.?htop使用備忘
4.?Windows下jre server模式啟動
5.?ubuntu下允許mysql遠程連接
6.?SQLServer性能優(yōu)化之 nolock,大幅提升數(shù)據(jù)庫查詢性能
7.?數(shù)據(jù)庫SQL優(yōu)化大總結(jié)之 百萬級數(shù)據(jù)庫優(yōu)化方案
8.?Ubuntu12.0.4 server手工安裝jdk6
9.?Ubuntu12.04 server配置apache2+php5+mysql5環(huán)境
10.?Ubuntu 12.04 root登錄
最新評論
1.?re: 浩方對戰(zhàn)平臺原理初步分析
有趣,感謝博主的分析,也敬佩博主的人品。
--Svtter
2.?re: 一種自定義網(wǎng)絡(luò)通信協(xié)議
怎樣學(xué)會
--鐘易成
3.?re: 如何編譯TrueCrypt 7.0a源碼
您好,請問現(xiàn)在還可以找您發(fā)一下源碼么?
--xiaoyaya103
4.?re: svn提交時設(shè)置文件類型過濾
樓主我嘗試了您的方法 好像不去效果
--ss
5.?re: 介紹一個P2P點播直播開源項目,挺不錯的
支持!!
--劉芳
閱讀排行榜
1.?GetWindowRect和GetClientRect(轉(zhuǎn))(34276)
2.?計算最大公約數(shù)的兩種算法(24256)
3.?windows中定時操作(SetTimer函數(shù)用法)(21889)
4.?bug嚴重級別和優(yōu)先級別定義(13936)
5.?介紹一個P2P點播直播開源項目,挺不錯的(12759)
評論排行榜
1.?如何編譯TrueCrypt 7.0a源碼(29)
2.?用至少三種方法實現(xiàn)1+2+...+n(19)
3.?【分享】軟件工程規(guī)范-軟件工程文檔模板(12)
4.?指針和引用的聯(lián)系與區(qū)別(10)
5.?刪除首次出現(xiàn)字串(10)
Copyright ©2025 水 Powered By
博客園
模板提供:
滬江博客
久久这里只有精品视频99
|
香港aa三级久久三级
|
久久久久亚洲AV片无码下载蜜桃
|
精品国产青草久久久久福利
|
久久久久高潮毛片免费全部播放
|
秋霞久久国产精品电影院
|
亚洲国产高清精品线久久
|
国产情侣久久久久aⅴ免费
|
久久久久亚洲国产
|
青青青青久久精品国产
|
亚洲αv久久久噜噜噜噜噜
|
国产AV影片久久久久久
|
伊人久久大香线蕉综合5g
|
国产精品久久自在自线观看
|
久久无码AV中文出轨人妻
|
久久亚洲精品视频
|
久久综合狠狠综合久久综合88
|
久久伊人色
|
久久久免费观成人影院
|
婷婷久久综合九色综合98
|
久久久久高潮毛片免费全部播放
|
无码专区久久综合久中文字幕
|
亚洲精品99久久久久中文字幕
|
国产精品久久久久9999高清
|
久久人人爽爽爽人久久久
|
久久久一本精品99久久精品88
|
欧美精品福利视频一区二区三区久久久精品
|
国产A三级久久精品
|
久久久久久A亚洲欧洲AV冫
|
久久成人精品视频
|
99久久国语露脸精品国产
|
国产亚洲色婷婷久久99精品
|
久久国产精品无码HDAV
|
精品国产乱码久久久久久1区2区
|
久久精品国产99久久丝袜
|
久久93精品国产91久久综合
|
国产精品久久久久久福利漫画
|
99久久免费国产特黄
|
久久免费视频网站
|
久久免费大片
|
久久午夜夜伦鲁鲁片免费无码影视
|