qiqi1204-优快云博客

转载 SO Hook 技术汇总 ThomasKing --2014.12.16

SO Hook 技术汇总ThomasKing --2014.12.16HOOK 早已不是什么新鲜名词,在windows 平台 HOOK技术已经用得很烂,以至于 win7x64及其之后,MS还搞了 PatchGuard来防止 HOOK。当然,在Android 平台的 HOOK的基本原理和 windows平台是相同的。但具体到实现,还是有许多差异,特别是由于

2015-01-06 20:48:10 3251

转载 Linux中ELF格式文件介绍

Linux中ELF格式文件介绍 ELF(Executable and Linkable Format)即可执行连接文件格式，是一种比较复杂的文件格式，但其应用广泛。与linux下的其他可执行文件(a.out，cof)相比，它对节的定义和gnu工具链对它的支持使它十分灵活，它保存的足够了系统相关信息使它能支持不同平台上的交叉编译和交叉链接，可移植性很强．同时它在执行中支持动态

2014-12-11 00:55:26 532

原创 ELF文件的格式和加载过程

（一） ELF 文件的格式 ELF 文件类型 (1) 可重定位文件（ .o 目标文件） : 用于链接创建可执行文件或 so 文件 (2) 可执行文件 : 用于执行 (3)so( 共享对象 ) 文件 : 用于链

2014-12-11 00:51:01 487

原创 ELF文件格式

ELF文件格式?目标文件有三种类型：– 可重定位文件（Relocatable File）包含适合于与其他目标文件链接来创建可执行文件或者共享目标文件的代码和数据。– 可执行文件（Executable File）包含适合于执行的一个程序，此文件规定了 exec() 如何创建一个程序的进程映像。– 共享目标文件（Shared Object File）包含可在两种上下文中链接的代码

2014-12-11 00:48:50 508

原创关于VC/MFC不导入资源文件动态加载GIF动画文件

在一个项目中需要加入GIF动画。一个版本时通过IE浏览器显示网页的形式，js脚本、CSS他人编写较繁琐；另一个VC项目需要使用MFC直接加载GIF动画。加载GIF动画网上有多种方式，大多数是将GIF填进资源，使用PictureEx类load资源文件如下：PictureEx

2010-12-14 14:39:00 2848 4

让你的VC也支持手势----【手势扒手】制作过程下收藏此文于2010-12-01被推荐到优快云首页 如何被推荐？ 让你的VC也支持手势----【手势扒手】制作过程下 接上篇，好，我们继续，在剩下的文字中，（还是有点长，就不在分了）我们重点剖析下插件主要部分的设计思想和实现，对其做个简单总结。 前面说过，插件采用VC的add-in实现，他是一个基于ATL/COM的组件应用程序，如果不了解ATL/com的也无所谓(了解当然更好啦。。)

2010-12-09 11:37:00 487

原创调试的时候弹出Find symbols对话框

使用windbg时调式dll的时候需要将vc60.pdb复制到调用dll程序所在的目录下。不再使用windbg调试的时候总是弹出Find symbols对话框，对话框中显示 “Please enter the path for vc60.pdb.”然后让你给出路径，我给出自己的debug路径，对话框下部会说 “A file with the correct name was found in this directory,

2010-08-06 09:53:00 1249

转载利用底层键盘钩子拦载任意按键（回调版）

前段时间我曾经写过一篇《利用底层键盘钩子屏蔽任意按键》，并放到了我的blog上。这篇文章的题目中把“屏蔽”改成了“拦截”，显然要比以前的版本强一些了。对于以前写的那个DLL，有一个不够理想的地方，就是仅仅能实现屏蔽。如果想在屏蔽之前加入一些“小动作”，就只能修改DLL，在LowLevelKeyboardProc函数中添加代码，实现新的功能。但这样显然不够灵活，这样的DLL也不具备一般性了。所以我自然而然地想到了回调，Windows中有很多需要回调函数的API，我们当然也可以写出这样的API，这样

2010-08-06 00:03:00 462

转载 Win7下用户界面特权隔离下低等级进程向高等级进程发送消息的实现

Windows 7已经隆重发布，但是很多程序员已经通过RTM等版本尝到了Windows 7的甜处。那么在Windows 7下用户界面特权隔离，将是本文我们介绍的重点。我们介绍了操作系统服务的Session 0隔离，通过Session 0隔离，Windows 7实现了各个Session之间的独立和更加安全的互访，使得操作系统的安全性有了较大的提高。从操作系统服务的Session 0隔离尝到了甜头后，雷德蒙的程序员们仿佛爱上了隔离这一招式。现在他们又将隔离引入了同一个Session之中的各个进程之间，带来全新的

2010-07-22 19:36:00 753

琰仄忉岜的专栏