https://blog.youkuaiyun.com/shijin_wangzh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/shijin_wang/article/details/106379451https://blog.youkuaiyun.com/shijin_wang/article/details/106379451shijin_wangWed, 27 May 2020 13:06:18 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/106302818https://blog.youkuaiyun.com/shijin_wang/article/details/106302818shijin_wangSat, 23 May 2020 17:04:28 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/7970262https://blog.youkuaiyun.com/shijin_wang/article/details/7970262shijin_wangWed, 12 Sep 2012 11:02:05 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/7052761https://blog.youkuaiyun.com/shijin_wang/article/details/7052761shijin_wangThu, 08 Dec 2011 11:19:06 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6916783https://blog.youkuaiyun.com/shijin_wang/article/details/6916783shijin_wangSat, 29 Oct 2011 14:00:02 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6907114https://blog.youkuaiyun.com/shijin_wang/article/details/6907114shijin_wangWed, 26 Oct 2011 14:38:27 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6830452https://blog.youkuaiyun.com/shijin_wang/article/details/6830452shijin_wangWed, 28 Sep 2011 15:27:32 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6592856https://blog.youkuaiyun.com/shijin_wang/article/details/6592856shijin_wangFri, 08 Jul 2011 14:59:03 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6575236https://blog.youkuaiyun.com/shijin_wang/article/details/6575236shijin_wangWed, 29 Jun 2011 16:20:00 +0800https://blog.youkuaiyun.com/shijin_wang/article/details/6436793https://blog.youkuaiyun.com/shijin_wang/article/details/6436793shijin_wangSat, 21 May 2011 18:05:00 +0800                动态链接库
 一个动态链接库是一类公有函数池。Windows将不能加载一个DLL文件的几个复件到内存中，所以即使你的程序在同一时间运行了很多实例，在内存中程序用到的Dll文件也仅只有一个拷贝。不过我还要澄清一点。实际上，所有用到相同dll文件的程序，它们自己都有那个dll文件复件。这看起来像有很多dll文件的复件在内存中。但是事实上，windows用它魔法般的内存分页技术让所有的进程共享同一个dll代码。所以在实际的内存中，也仅有一个dll代码复件。然而]]>https://blog.youkuaiyun.com/shijin_wang/article/details/6430030https://blog.youkuaiyun.com/shijin_wang/article/details/6430030shijin_wangWed, 18 May 2011 16:40:00 +0800Windows钩子 钩子是Windows的消息处理机制中的一个监视点，应用程序可以在这里安装一个监视子程序，这样就可以在系统中的消息流到达目的窗口过程前监控它们。 钩子是Windows消息机制中的监视点，应用程序可以在这里安装一个监视函数，这样就可以捕捉自己进程或者其他进程发生的事件。通过SetWindowsHookEx函数就可以做到这一点。SetWindowsHookEx函数定义了监视函数的位置和监视消息的类型，这样，每当发生我们感兴趣的消息时，Windows就会将消息发送给监视函数，监视函数]]>https://blog.youkuaiyun.com/shijin_wang/article/details/6255450https://blog.youkuaiyun.com/shijin_wang/article/details/6255450shijin_wangThu, 17 Mar 2011 10:09:00 +0800                 win32 asm第十七课：动态链接库
 
 
      在这一课中，我们将学习关于动态链接库（DLL）的知识，什么是动态链接库和如何创建一个动态链接库。
原理：
     如果你的程序足够长，你将发现：你通常为一个程序写代码的时候有一些程序代码是相同的。每当你为一个新程序编码时，
重写它们只不过是在浪费时间。回到从前DOS的日子，程序员储存那些经常用到的相同的代码在一个或多个库文件中。当他们想用https://blog.youkuaiyun.com/shijin_wang/article/details/6255412https://blog.youkuaiyun.com/shijin_wang/article/details/6255412shijin_wangThu, 17 Mar 2011 10:00:00 +0800                               Win32汇编(钩子1)
一： Windows钩子
    在Windows下，我们已经知道保护模式下的中断描述符表是受系统保护的，在应用程序层次是不可能再通过修改中断向量来截获系统中断了，但这样也对一些应用造成了不便，当做一种变通的措施，Windows提供了钩子来完成类似的功能。钩子是什么呢？
    钩子是Windows的消息处理机制中的一个监视点，应用程序可以在这里安装一个监视子程序，这样就可以在系]]>