WINDOWS未公开的秘密PDF电子书下载

目录 7

第1章　这款的代志那A来发生？ 7

1-1　Windows的理想：不必使用未公开的函式 7

1-2　使用未公开函式的必要性 8

1-3　挖掘未公开的秘密：以NDW为例 10

1-4　微软自己也使用未公开函式 27

1-5　为何他们不愿公开？ 44

第2章　建构Windows的『庞毕度中心』 52

2-1　建构Wi ndows的『庞毕度中心』 52

2-2　使用EXEHDR或TDUMP观察执行档 55

2-3　使用EXEDUMP观察档案 65

第3章　Windows的反组译 92

3-1　Windows反组译的简介 92

3-2　实作：反组译TASKMAN 101

3-3　TASKMAN的程式设计技巧 122

3-4　API函式和内部资料结构的分析 128

第4章　用来探索Windows的工具程式 138

4-1　几个SDK的工具程式 138

4-2 Sof-ICE/Windows 147

4-3 WINIO函式库 158

4-4 CALLFUNC：随时待命的动态连结伺服器 177

4-5 SNOOP：观察未公开WM讯息的最佳利器 189

4-6 WISPY：观察Windows环境中的中断 198

4-7 Windows内部资料的浏览器 210

第5章　KERNEL：Windows的系统服务 212

5-1 KERNEL的版本 212

5-2 KERNEL模组管理的资料结构体 214

5-3 handle，handl e，无所不在！ 217

5-4 KERNEL模组的Export和Import 229

5-5 KERNEL模组初始化的过程 230

5-6 KERNEL的未公开函式 232

5-7 有关KERNEL未公开函式的使用 236

5-8 KERNEL模组未公开的奥秘 237

第6章　USER：Windows的使用者介面 506

6-1　USER模组的资料结构体 506

6-2　USER模组的Heap 507

6-3　USER模组物件 510

6-4　工具程式：USERWALK 515

6-5　USER模组的exports和imports 521

6-6　USER模组的未公开函式 522

6-7　使用USER模组的未公开函式 524

6-8　USER模组未公开的奥秘 526

第7章　Windows未公开的讯息 675

7-1　未公开讯息的介绍 675

7-2　Windows内建的视窗函式 695

7-3　未公开的控制讯息 696

8-1　GDI模组的资料结构体 699

第8章　GDI模组 699

8-2　工具程式：GDIWALK 701

8-3　GDI模组的heaps 708

8-4　模组的export和import 709

8-5　GDI模组的未公开函式 709

8-6　使用GDI模组的未公开函式 712

8-7　GDI模组未公开的奥秘 712

9-1　SYSTEM模组未公开的秘密 794

第9章　SYSTEM 794

第10章　ToolHelp：取代部份Windows未公开功能的函式库10-1　ToolHelP取代了那些Windows未公开的功能？ 807

10-2　ToolHelP程式设计的考虑情况 810

10-3　在软体产品中使用ToolHelP 813

10-4　Tool Hel P函式 814

10-5　范例程式：WI NWALK 846

10-6　范例程式：CORONER 862

附录 885

附录A：WINIO函式库参考手册 885