我原来写过有关HOOK的介绍，如果你看过了或者是以前写过HOOK程序，那么你已经会这种DLL注入了。它其它就是为系统或某个线程安装一个钩子。这里要说的是，如果是全局钩子，那么你的DLL将会在进程调用时载入到任意一个调用的进程的地址空间中，这样是相当浪费资源的。因此我在下载的演示中就只对某一个指定的线程安装线程钩子。
１、用BCB建立一个DLL工程（如果你用的是VC或其它，请自己对照）
关于DLL注入，我们这里不讨论这个技术的应用，只关注于技术的实现，由于最近一直在学习C#所以就想使用C#来试试，其实这个注入跟什么编程语言没有多大的关系，由于都是调用API实现的，又由于最近看的都是C#的，所以希望这里不会对朋友们造成误解！
&nbs
Overview这一章的主题是如何让程序运行的更快，这里的程序的算法已经确定，并且程序能够正确运行。 Generally Useful Optimizations可以将重复计算的东西移到循环外面，避免重复的计算Reduction in Strength用简单的操作降低花费大的操作shift add代替乘除法Share Common Subexpressions相同的表达式可以降低重复使用
转载
2024-06-07 15:44:59
111阅读
例如： 有一个游戏修改器；其中有一个按钮“自动打怪”；点击时游戏会实现相应的功能； 对于游戏程序来说，自动打怪操作本质上就是call调用一个函数； 但是修改器和游戏是两个独立的程序，游戏无法直接调用修改器中的函数； 可以考虑将修改器中的函数封装成一个dll，然后想办法将dll放到游戏的4gb空间
转载
2024-04-23 14:50:58
765阅读
1. 继承 类名称 = class（父类名称） public <公共类元素> private <私有类元素> protected <保护类元素> published <可显类元素> End; Tobject是其他所有类的最终祖先，因此如果类在声明中没有指定父类，那默认为Tobject 如果有构造方法和析构方法，请放
[cpp] view plain copy [cpp] view plain copy ://blog..net/zwfgdlc/article/details/8827116 Read More
转载
2017-01-23 21:53:00
442阅读
2评论
进程的终止若要终止进程的运行，可以使用下面四种方法：• 主线程的进入点函数返回（最好使用这个方法） 。• 进程中的一个线程调用ExitProcess函数（应该避免使用这种方法） 。• 另一个进程中的线程调用TerminateProcess函数（应该避免使用这种方法） 。• 进程中的所有线程自行终止运行（这种情况几乎从未发生） 。1、主线程的进入点函数返回始终都应该这样来设计应用程序，
createprocess函数的参数说明： （1） LPCTSTR lpApplicationName 想运行的可执行文件的名字的字符串（应含扩展名）。如果找不到该文件，CreateProcess运行失败。应该设为NULL。 （2） LPTSTR lpComm
转载
2024-02-15 17:25:32
144阅读
CreateProcess 说明： WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。函数原型： BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttribut
转载
2024-05-02 13:31:37
76阅读
CreateProcess 说明： WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。函数原型： BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBU
转载
2024-06-18 14:52:33
86阅读
**Kubernetes（K8S）简介及“不能执行文件createprocess 代码2”实现**
Kubernetes（K8S）是一种开源的容器编排平台，可以自动化容器的部署、扩展和管理。在Kubernetes中，我们可以使用Pod、Deployment等资源来管理应用程序的部署和运行。其中，有时候我们可能需要限制某些容器不能执行特定的操作，比如不能执行createprocess代码2。在本文
原创
2024-05-22 11:06:18
89阅读
CreateProcess 说明： WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。 函数原型： BOOL CreateProcess ( LPCTSTR lpApplicationName, LPTSTR lpCommandLine, LPSECURITY_ATTRIBUTES lpProcessAttributes。 LPSECURITY_ATTRIBUTES lpThreadAttributes, BOOL bInheritHandles, DWORD dwCreationFlags, LPVOID lpEnvironmen
转载
2009-05-11 14:17:00
140阅读
2评论
CreateProcess 函数原型：BOOL CreateProcess（
PCTSTR pszApplicationName,
PTSTR pszCommandLine,
PSECURITY_ATTRIBUTES psaProcess,
PSECURITY_ATTRIBUTES psaThread,
BOOL bInheritHandles,
DWORD fdwCreate,
P
转载
2024-05-15 15:35:53
456阅读
Windows 进程创建完整过程（除去细节） 当前流程是分析WinXP x86得到的，在最新版本Windows上不一定正确，但是可以做一个参考， 由于我这里符号并不全，所以导致我这里有些东西看到的可能是错误的，误导了我，然后我就做了个错误的记录， 有缘人如果看到的话，可以帮我指正一下，我会很高兴。
转载
2016-09-08 17:59:00
293阅读
2评论
Delphi 使用CreateProcess创建进程并弹出进程PID值var ExeName:PChar; StartupInfo:TStartupInfo; ProcessInfo:TProcessInformation;nformation),0);
转载
2023-08-31 10:32:44
270阅读
# 实现Python执行DLL文件教程
## 流程图
```mermaid
flowchart TD
A[导入ctypes库] --> B[加载DLL文件]
B --> C[调用DLL中的函数]
```
## 类图
```mermaid
classDiagram
class ctypes{
- LoadLibrary(dll_name)
原创
2024-04-15 03:14:28
43阅读
Java原生提供了对本地系统命令执行的支持，黑客通常会RCE利用漏洞或者WebShell来执行系统终端命令控制服务器的目的。对于开发者来说执行本地命令来实现某些程序功能(如:ps 进程管理、top内存管理等)是一个正常的需求，而对于黑客来说本地命令执行是一种非常有利的入侵手段。 Runtime命令执行在Java中我们通常会使用java.lang.Runtime类的exec方法来执行本地系
作者：童磊（magictong）P.S. 之前的排版乱掉了，这里做一下排版，顺便改一下里面的一些用词错误。 2011-08-04 在python中某些时候需要C做效率上的补充，在实际应用中，需要做部分数据的交互。使用python中的ctypes模块可以很方便的调用windows的dll（也包括linux下的so等文件），下面将详细的讲解这个模块（以windows平台为例子），当然
转载
2023-08-22 22:06:14
113阅读
WinAPI执行外部程序和创建新进程：CreateProcess（）的使用一、基本原理和流程执行一个外部程序实质上可以认为就是创建一个进程windows系统下创建一个进程意味着：1、创建一个内核对象：内核对象是windows系统用于管理进程的一个工具，可以认为是一个数据结构。
2、创建一个地址空间：用于存放可执行文件的代码和数据当调用CreateProcess()时，windows会自动创建
转载
2024-04-16 19:45:39
1099阅读
1.函数说明：WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。2.函数原型：BOOL CreateProcess( LPCTSTR lpApplicationName, LPTSTR lpCommandLine, &
转载
2024-05-28 14:10:40
154阅读
