快捷索引

107
5.3 使用本地过程调用(LPC)
通信 108
5.3.1 使用LPC通信方法概述 108
5.3.2 使用LPC通信的实例 110
5.4 使用远程过程调用(RPC)
通信 117
5.4.1 RPC运行机制 117
5.4.2 RPC 绑定模式和属性 118
5.4.3 RPC传输(Transport) 118
5.4.4 如何编写RPC应用程序 119
5.4.5 使用RPC通信的实例 120
5.5 本章小结 128
参考文献 128

第6章 使用组件模型通信 129
6.1 引言 129
6.2 COM/DCOM模型概述 129
6.2.1 COM/DCOM的特点 129
6.2.2 COM/DCOM组件
模型分类 130
6.3 使用组件对象模型(COM/DCOM)
通信 131
6.3.1 使用COM/DCOM通信
方法概述 131
6.3.2 基于DCOM实现远程
会话的实例 136
6.4 本章小结 147
参考文献 147

第7章 进程的创建、控制和隐藏 148
7.1 引言 148
7.2 常见的几种创建进程的方法 148
7.2.1 使用WinExec() 函数 148
7.2.2 使用ShellExecute()和
ShellExecuteEx()函数 149
7.2.3 使用CreateProcess()函数 151
7.2.4 使用OLE激活服务程序 154
7.3 如何获得进程句柄 155
7.3.1 获得一个进程的句柄 155
7.3.2 提升进程权限级别 156
7.4 如何实现当前进程的枚举 158
7.4.1 通过系统快照实现当前
进程的枚举 158
7.4.2 通过psapi.dll提供的API函数
实现当前进程的枚举 160
7.4.3 通过wtsapi32.dll提供的API函
数实现当前进程的枚举 162
7.4.4 通过ntdll.dll提供的API函数
实现当前进程的枚举 163
7.5 如何终止进程 164
7.5.1 如何终止本进程 165
7.5.2 如何终止外部进程 165
7.5.3 终止进程的实例 165
7.6 如何隐藏进程(注入代码) 166
7.6.1 基本原理 166
7.6.2 使用CreateRemoteThread()
隐藏DLL 167
7.6.3 使用CreateRemoteThread()直
接注入API函数代码 173
7.6.4 使用Windows内存映射文件
注入代码 174
7.6.5 使用特洛伊DLL
注入代码 174
7.6.6 使用注册表注入DLL 175
7.6.7 使用程序挂钩的方法
注入代码 175
7.7 本章小结 175
参考文献 176

第8章 应用程序的静态挂钩 177
8.1 引言 177
8.2 使用C/C++语言提取可
执行程序代码 177
8.2.1 在C/C++中使用
内联汇编 177
8.2.2 如何使用C/C++语言提取
可执行程序代码 179
8.3 如何对PE文件加壳 182
8.3.1 PE文件的加壳方法 182
8.3.2 向PE文件中静态注入
代码的完整实例 183
8.4 如何实现文件脱壳 191
8.5 本章小结 192
参考文献 192

第9章 应用程序的动态挂钩 193
9.1 动态挂钩概述 193
9.2 使用Windows钩子函数挂钩 194
9.2.1 Windows钩子函数 194
9.2.2 具体实例 195
9.3 替换原API函数入口挂钩 198
9.3.1 如何替换原API函数入口
实现挂钩 198
9.3.2 通用的替换原API函数
入口挂钩类 199
9.3.3 使用JMP法编写的
挂钩实例 201
9.4 替换IAT中的函数地址
进行挂钩 202
9.4.1 如何替换IAT中的函数
地址实现挂钩 202
9.4.2 通用的替换IAT中的
函数地址挂钩类 203
9.4.3 使用IAT法编写的
挂钩实例 207
9.5 替换Windows消息处理函数
实现挂钩 208
9.5.1 Windows消息处理函数
及其替换 209
9.5.2 替换Windows消息处理
函数实现挂钩的实例 210
9.6 钩子DLL文件的装载 214
9.7 本章小结 216
参考文献 216

第10章 数据的编码和解码实例 217
10.1 引言 217
10.2 游程编码 218
10.2.1 CX游程压缩方法 218
10.2.2 BI_RLE8压缩方法 218
10.2.3 BI_RLE压缩方法 218
10.2.4 缩位压缩方法
(Packbits) 219
10.3 Huffman编码 219
10.3.1 Huffman编码原理 219
10.3.2 Huffman编码过程 220
10.4 算术编码 221
10.4.1 算术编码算法 221
10.4.2 算术解码算法 222
10.5 LZW压缩算法 222
10.5.1 LZW压缩算法原理 223
10.5.2 用VC++实现LZW
压缩算法 225
10.6 Base64编码 236
10.6.1 Base64算法原理 236
10.6.2 Base64算法的实现 238
10.7 本章小结 241
参考文献 242

第11章 可执行文件的捆绑和分离 243
11.1 引言 243
11.2 捆绑方式分类 243
11.2.1 结合式捆绑 243
11.2.2 功能式捆绑 245
11.3 文件捆绑相关技术 245
11.3.1 文件捆绑工具及实现 245
11.3.2 木马程序与捆绑 246
11.3.3 文件自身操作
特点分析 246
11.4 文件属性的获取和伪装 248
11.4.1 文件属性的获取
和更改 248
11.4.2 一个获取文件基
本属性类 249
11.4.3 可执行程序自删除
的实现 251
11.4.4 如何获取其他应用
程序的图标 254
11.4.5 如何改变窗口的图标 255
11.5 被捆绑文件分离后的运行及
自分解文件原理 256
11.5.1 异步执行分解法
的实现 256
11.5.2 同步执行分解法
的实现 256
11.5.3 自动分解法的实现 257
11.6 一个捆绑机(BindHider)软件
的设计 258
11.6.1 BindHider的设计 258
11.6.2 BindHider的源代码 259
11.7 一种制作自分解文件的方法 263
11.7.1 母体程序的制作 264
11.7.2 自分解文件的制作 266
11.8 本章小结 267
参考文献 268

第12章 可执行文件的分割和合并 269
12.1 引言 269
12.2 文件分割方式 269
12.2.1 考虑文件格式的分割 269
12.2.2 设置子文件大小
的分割 270
12.2.3 具有自合并功能
的文件分割 271
12.2.4 依赖文件存放位置
的分割 271
12.2.5 依赖磁盘大小的分割 271
12.3 如何使用多线程 272
12.3.1 线程的创建和终止 272
12.3.2 线程的控制函数 273
12.3.3 线程的通信 273
12.4 文件的简单分割与合并 274
12.4.1 文件的简单分割 274
12.4.2 文件的简单合并 275
12.5 用多线程进行文件的分割
与合并的实例 277
12.5.1 文件的分割与合并
方案设计 277
12.5.2 用多线程进行
文件分割 279
12.5.3 用多线程进行
文件合并 282
12.6 分割后文件自动合并的
方案设计 286
12.6.1 控制程序的制作 286
12.6.2 用于文件自合并的控制
程序的制作 287
12.6.3 一种生成自合并文件的
分割软件制作 289
12.7 本章小结 292
参考文献 292

第13章 多线程下载和断点续传 293
13.1 引言 293
13.2 使用FTP进行多线程下载
和断点续传 293
13.2.1 FTP协议简介 293
13.2.2 FTP的工作模式 295
13.2.3 FTP协议多线程下载和
断点续传的实现 295
13.2.4 实例 306
13.3 使用HTTP进行多线程下载
和断点续传 307
13.3.1 HTTP协议简介 307
13.3.2 HTTP协议的内部
操作过程 308
13.3.3 HTTP协议多线程下载和
断点续传的实现 311
13.3.4 实例 321
13.4 BT下载简介 323
13.4.1 BT下载与一般下载
的区别 323
13.4.2 BT种子 324
13.4.3 BT的下载过程 324
13.5 本章小结 324
参考文献 325

第14章 带附件的电子邮件
发送剖析 326
14.1 引言 326
14.2 电子邮件的发送方法 326
14.3 用WinSock实现SMTP协议 327
14.3.1 SMTP协议 327
14.3.2 SMTP的实现 328
14.4 邮件格式化 335
14.4.1 邮件主体格式化 335
14.4.2 邮件附件格式化 338
14.4.3 邮件格式化 341
14.5 发送电子邮件实例 346
14.6 本章小结 347
参考文献 347

第15章 特洛伊木马与反木马技术 348
15.1 引言 348
15.2 常见的木马种类 349
15.3 木马的载入方式 350
15.4 木马采用的伪装方法 351
15.5 Windows 2K/XP中无法删除
文件的常用解决办法 352
15.6 一种木马病毒的检测技术 353
15.7 本章小结 358
参考文献 359



会员福利

资源无源时,可利用百度网盘 & 迅雷云盘取回

此内容仅供注册用户。请 %登录%.

神秘内容,请 登录 / 注册 后查看

会员可见全站福利 !


标签:


文章类别:

本文链接: http://www.books51.com/325360.html

【点击下方链接,复制 & 分享文章网址】

Windows应用程序捆绑核心编程配套光盘 ISO → http://www.books51.com/325360.html

上一篇:

下一篇:

0 ratings, 0 votes0 ratings, 0 votes (0 次顶, 0已投票)
你必须注册后才能投票!
Loading...

添加新评论