1. 主要点 挂API钩子分为四步：1. 查找并打开宿主进程，2. 将注入体装入宿主进程中运行，3. 用伪装函数替换目标API，4. 执行伪装函数。整个程序也分为两部分，一部分是负责查找并打开宿主进程和注入代码的应用程序，另一部分是包含修改代码和伪装函数的注入体。
1.1 获取宿主程序的ProcessId1.2 代码注入
步骤：
调用OpenProcess获取宿主进程句柄；调用Ge
ProcessHacker学习笔记
ProcessHacker是一款拥有windows任务管理器的开源软件。学习该软件，可增长windows操作系统多方面系统机制知识和性能统计设计的能力。
1、获取进程内存占用率
windows系统下，无论任何版本，都可以在任务管理器下查看各个进程的内存占用率。
XP 2003系统下显示的是进程占用的内存工作集也就是PROCESS_MEMORY_COUNTERS
转载
2024-04-19 09:36:09
1641阅读
前置知识堆每个进程至少有一个堆：默认进程堆。默认堆是在进程启动时创建的，并且在进程的生存期内不会被删除。它的默认大小为1 MB。应用程序可以通过调用GetProcessHeap函数来查询默认进程堆。进程还可以使用HeapCreate函数创建其他私有堆。当进程不再需要私有堆时，它可以通过调用HeapDestroy来恢复虚拟地址空间。个进程中都维护一个包含所有堆的数组，线程可以使用GetProcess
2.2、显示列设置展示常用的列，比如进程ID、进程路径、命令行参数，来更好的分析进程。点左上角的 View - Select Columns ，可以设置「显示列」。 勾选列名后，确定，即可在右侧列表中显示。 常用的列有：Image Path ：进程的文件路径Command Line ：进程的命令行参数Image Type ：进程是32位的还是64位的User Name ：进程的权限（普通用户还是管
目前网上的大多数 QT 移植教程还都停留在 qt4.8 版本，或者还有更老的 Qtopia ,但是目前 Qt 已经发展到最新的 5.7 版本了，我个人也已经使用了很长一段时间的 qt5.6 for windows ，本文就来介绍一下QT在嵌入式环境的搭建。 移植以到 JZ2440 为例，使用韦老大提供的 ubuntu9.10 虚拟机作为移植环境。当然，其它虚拟机也是可以的，我同样在
探秘Process Hacker：一款强大的系统监控工具项目地址:https://gitcode.com/processhacker/phnt项目简介Process Hacker 是一个开源、免费且功能丰富的进程查看和管理系统工具。它提供了详细的进程信息，允许用户深入探索和控制操作系统运行中的每一个进程，包括内存、线程、模块、句柄等详细信息，并具备权限提升、挂起、恢复、终止进程等功能。该项目遵循
上期我们以Jenkins为例，一边实战一边了解Docker的基础命令。这期，我们将带大家使用Docker搭建三个平时测试工作中非常有用的小工具。学会这三个实战之后，你就可以说对Docker不是浅尝即止在理论阶段，而是真正有一定了解，也能为你的工作，真正的解决一部分问题。\n\使用Docker搭建prometheus+grafana的服务器监控 使用Docker搭建prometheus+graf
Process Hacker是一款免费且强大的多功能工具，可以利用该工具来监控自己的系统资源，调试软件、病毒查杀、恶意软件检测、逆向等，是一款能和PCHunter相媲美Windows系统神器。系统要求Windows7及以上版本，支持32位或64位。功能介绍-提供详细的系统活动信息概览，并且高亮显示； -提供图标数据和统计数据，可帮助我们快速追踪目标资源和进程； -不能编辑或
转载
2024-04-29 18:55:55
302阅读
最近又碰到一个模拟器启动失败Error while waiting for device: The emulator process for AVD xxx has terminated. 利用.\emulator.exe -avd xxx 命令启动，看到“PANIC: Avd's CPU Architecture 'a
转载
2024-06-17 17:40:44
161阅读
态度
Hacker 们解决了问题并创造新东西, 他们相信自由并自愿的互相帮助. 想要被别人接受成为一位 hacker, 你必须发自内心的表现出这种态度. 为了要很自发的表现出这种态度, 你就必须先完全认同这些态度.
如果你只是把学习 hacker 态度这件事当作一种能在这个文化赢得认同的途径,那么你已经忽略了真正的重点. 由衷的接受这些态度是很这要的, 这能帮助你学习
翻译
精选
2011-06-04 18:04:05
354阅读
我们开始c++的学习写在开始计算机编程语言:关于c++语言c++语言的应用:愉快的入门(我们采用与c语言对照的方式入门):首先我们来分析一个最简单的程序:对语句进行详细描述之后,接下来,我们对一些细节进行分析: 写在开始计算机编程语言:Remember that a program is just a sequence of instructions telling a computer wha
手动仿真只需要Modelsim软件，而不需要quartus软件 打开之前建立的流水灯文件夹，打开里面的sim文件夹 右击新建文件夹，命名为tb 将上之前生成的激励文件复制到此处 将其重命名为flow_led_tb.v，后缀也改为.v。（不修改激励文件也是可以的）功能仿真打开modelsim软件，下图是modelsim手动打开的界面 在modelsim下创建一个工程File -->New --
论文：the future processors（2011）下图比较了近二十年计算机的性能增长与晶体管的速度增加（频率）和微体系结构性能的关系。几乎two-orders-of-magnitude（两个数量级的）性能提升都是由于晶体管的速度的增加所提供的。l1-cache是最底层cacheDeath of 90/10 Optimization, Rise of 10×10 Optimization
使用的设计流程：Athena和process结合： run-card（里面有很多process flow）和layout GDS文件 结合，会产生结构文件。现在的TCAD的基本是3D的。也可以做2D。process flow simulation的目标：process flow table或 run-card input定义步骤，在该步骤中产生设备结构的3D图像。在有
转载
2024-04-01 17:49:56
319阅读
网络调试时，从后端同学那里得知这个工具。 主要用到了它的网络监测功能，查看前后端的连接状态： established, close wait ...
转载
2020-09-17 09:23:00
49阅读
2评论
Overview进程的描述进程的状态 State线程 Thread进程间通信 Inter-Process Communication进程互斥与同步死锁 DeadLock进程的描述在操作系统中，通常来说进程 Process 是当前正在执行的东西。因此，一个具有一定独立功能的程序在一个数据集合上的一次动态执行过程，可以称之为进程。程序是静态的文件进程是程序动态执行的过程进程的组成进程包括 :程序的代码
WinNT & Win2K下实现进程的完全隐藏作者：AntGhazi 主页：antghazi.yeah.net 面对众多的计算机高手，考虑许久，终于还是决定出来献丑一下，文章内尽量使用最简洁易懂的词汇及例子来介绍，希望能够对一些初学与进阶者有所帮助。 关于进程的隐藏，98下的例子数不胜数。WinNT/Win2K下的隐藏
转载
2024-06-04 12:08:51
92阅读
上期我们以Jenkins为例，一边实战一边了解Docker的基础命令。这期，我们将带大家使用Docker搭建三个平时测试工作中非常有用的小工具。学会这三个实战之后，你就可以说对Docker不是浅尝即止在理论阶段，而是真正有一定了解，也能为你的工作，真正的解决一部分问题。官网下载node_exporter 。地址：https://prometheus.io/2.启动下载好的node_exporter
转载
2024-10-24 11:36:01
115阅读
Resource Hacker v5.1.8 Build 360 原版+汉化版 - 『逆向资源区』 - 吾爱 - LCG - LSG |安卓|病毒分析|www.52pojie.cn https://fletime.lanzoux.com/i8pQTimy99chttps://fletime.
原创
2024-03-26 13:08:37
0阅读
ACM ICPC Team 思路：遍历 难度：Easy#include<stdio.h>
int max_topics=0;
int result[500];
int main()
{
int T,N;
char ACM_Team[500][500];
scanf("%d%d",&T,&N);
for (int i = 0; i &
转载
2023-09-28 00:48:29
29阅读
