Delphi下深入Windows核心编程2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Delphi下深入Windows核心编程PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

3.2.2进程列举74

3.2.3WindowsNT/2000下列举进程的方法79

3.2.4进程模块的列举87

3.2.5终止进程91

3.2.6创建进程并监视进程运行93

3.3进程隐藏深入剖析99

3.3.1进程隐藏原理99

3.3.2Windows9x下进程的伪隐藏99

3.3.3用三级跳实现真隐藏101

3.3.4WindowsNT/2000进程远程写入实现深度隐藏111

3.4线程117

3.4.1线程的优先级118

3.4.3执行线程119

3.4.2线程的挂起和继续119

3.4.4线程同步120

3.4.5列举本进程的所有线程130

3.5WindowsNT/2000的性能数据库134

3.5.1性能数据库的对象、计数器及实例134

3.5.2浏览性能数据库143

第4章 低层操作149

4.1中断149

4.2内嵌汇编150

4.2.1汇编入口与退出150

4.2.2使用汇编150

4.2.3嵌入汇编程序155

4.3Ring0特权及端口直接IO156

4.3.1Ring0特权的获取156

4.3.2关于VxD157

4.3.3Windows9x下的时问变速（变速齿轮）158

4.4端口读写驱动PortTalk162

4.4.1PortTalk与Delphi的接口162

4.4.2WindowsNT/2000下的时间变速（变速齿轮）167

4.5Thunk机制169

4.5.1FlatThunk（直接替换）169

4.5.2GenericThunk（通用替换）182

第5章 磁盘读写191

5.1磁盘读写技术荟萃191

5.1.1Windows9x下读写逻辑磁盘扇区的方法193

5.1.2Windows9x下用INT13实现读写软盘物理磁盘扇区199

5.1.3利用VxD和CIH病毒中的Ring0技术203

5.1.4调用16位实模式的核心技术217

5.1.5WindowsNT/2000下读写物理、逻辑磁盘扇区229

5.2枚举磁盘中已打开的文件列表232

第6章 回收站和IE237

6.1回收站237

6.1.1删除文件到回收站237

6.1.2清空回收站240

6.1.3回收站实时监控242

6.2IE编程255

6.2.1IE历史记录的管理255

6.2.2IE工具栏259

6.2.3获取已打开的IE地址的两种方法268

6.2.4将网页保存为图片275

6.2.5清除IE历史记录、下拉列表和Cookie277

第7章 高级应用281

7.1DDE281

7.1.1DDE原理281

7.1.2利用DDE创建程序组282

7.1.3执行DDE宏285

7.2密码相关程序286

7.2.1查看“*”的编辑框287

7.2.2防止“*”的密码泄露289

7.2.3读取缓冲区密码293

7.3目录监视296

7.4剪贴板监视300

7.5消息机制302

7.6模拟按键及鼠标双击306

7.7热键311

7.8程序运行后自动删除314

7.9只运行一个实例的两种方法315

7.9.2创建互斥对象316

7.9.1写全局元素的惟一字符串316

7.10移动正在使用的文件317

7.11类型转换与存储转换322

7.11.1类型转换323

7.11.2存储转换324

7.12加壳原理325

7.12.1附加代码分析326

7.12.2合并外壳的源代码分析331

第8章 PE结构分析341

8.1PE文件结构341

8.1.1文件头（FileHeader）342

8.1.2节表（SectionTable）347

8.1.3引入函数表（ImportTable）349

8.1.4导出表（ExportTable）351

8.1.5重定位表353

8.1.6检验PE文件的有效性354

8.2PEDump实例355

8.2.1显示资源的单元源代码355

8.2.2以十六进制格式化显示PE文件380

8.2.3显示PE信息的单元源代码380

8.2.4PE引入与导出函数表396

8.2.5主程序及公共单元404

第9章 内存管理411

9.1内存结构411

9.2内存堆列举411

9.3修改虚拟内存保护属性416

9.4读写其他进程内存的技巧423

9.5Windows9x下读写物理内存的核心技术429

9.5.1编写VxD读写内存429

9.5.2利用16位DLL代码物理内存读写436

9.6WindowsNT/2000下读写物理内存的核心技术447

第10章 APIHook及屏幕取词457

10.1APIHook必读457

10.1.1APIHook入门457

10.1.2陷阱式APIHook458

10.1.3改引入表式APIHook461

10.1.4APIHook源代码分析462

10.2屏幕取词468

10.2.1WindowsNT/2000下32位取词及关键技术468

10.2.2Windows9x下16位、32位取词及核心技术490

附录A Delphi编译指令说明511

A.1使用编译设置对话框511

A.2使用编译指令512

A.3使用条件编译指令513

附录B Delphi编译错误信息对照表515