wanlip的专栏

PE文件格式详解上 ： http://www.vckbase.com/document/viewdoc/?id=1334PE文件格式详解下 ： http://www.vckbase.com/document/viewdoc/?id=1335

1.如果函数func是__cdecl(默认调用方式)，调用时情况如下     int   main()    ...{    //参数从右到左压栈    push   4    push   3    push   2    push   1    call   func    add   esp   0x10   //调用者恢复堆栈指针esp，4个参数的大小是0x10(4x4)    }

1.引言　　C++语言的创建初衷是“a better C”，但是这并不意味着C++中类似C语言的全局变量和函数所采用的编译和连接方式与C语言完全相同。作为一种欲与C兼容的语言，C++保留了一部分过程式语言的特点（被世人称为“不彻底地面向对象”），因而它可以定义不属于任何类的全局变量和函数。但是，C++毕竟是一种面向对象的程序设计语言，为了支持函数的重载，C++对全局函数的处理方式与C有明显的不

文章来源: http://blog.youkuaiyun.com/atfield 原文作者: ATField  1 基本原理API Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点：1.     如何将自己的的代码Inject到其他进程2.     如何Hook到API1.1 代码的Injection常用的方法有：1.    

  socket编程中需要用到的头文件 sys/types.h：数据类型定义sys/socket.h：提供socket函数及数据结构netinet/in.h：定义数据结构sockaddr_inarpa/inet.h：提供IP地址转换函数netdb.h：提供设置及获取域名的函数sys/ioctl.h：提供对I/O控制的函数sys/poll.h：提供socket等待

 (1)原码表示法原码表示法是机器数的一种简单的表示法。其符号位用0表示正号，用：表示负号，数值一般用二进制形式表示。设有一数为x，则原码表示可记作［x］原。    例如，X1= ＋1010110          X2= 一1001010    其原码记作：            ［X1］原=[＋1010110]原=01010110