【摘 要】
：
详细阐述了两种API钩挂技术IAT（import address table）Hook和Inline Hook的基本原理，给出了各自的实现方法。通过实验，指出IATHook在文件操作监控时存在的不稳定现象，比如explorer
【机 构】
：
四川师范大学计算机科学学院,西南交通大学信息编码与传输四川省重点实验室
【基金项目】
：
西南交通大学信息编码与传输四川省重点实验室开放研究基金项目(2010-05)
论文部分内容阅读
详细阐述了两种API钩挂技术IAT（import address table）Hook和Inline Hook的基本原理，给出了各自的实现方法。通过实验，指出IATHook在文件操作监控时存在的不稳定现象，比如explorer．exe错误。提出用基于Inline Hook的Detours技术弥补IATHook的缺陷，并给出了实现方法。实验结果表明，该方法能有效实现稳定可靠的API钩挂，Inline Hook是一种比较好的API钩挂技术。
其他文献
当前,国内医患关系紧张,医患矛盾突出,暴力伤医频发,严重影响社会治安、事业发展。医患矛盾原因复杂多元,从医疗体制到立法司法,从社会群体到医患个人,无不掺和其中。必须高
目的了解养老机构老年人关于园艺疗法娱乐方式开展的意愿及相关因素,为园艺疗法在养老机构的开展提供理论依据。方法采用便利抽样法,对广州市番禺区、海珠区、荔湾区、越秀区
喜爱汉代艺术，不如说喜爱汉代的设计。因为我们所熟悉的汉代的画像石、画像砖、铜镜、陶俑、漆器、织锦……都显示了汉代艺术家对生活的热爱和追求生活质量的决心。
大城市外围次区域的都市区化是当前我国大城市空间拓展的重要趋势。受到次区域城市能级、人口以及政策的制约,次区域地区往往难以形成服务于更大范围的综合交通枢纽。通过对
用示差扫描量热分析了Al-Si合金温度处理的熔体结构变化规律及结构变化温度。结果表明,在升温阶段的Al-7%Si亚共晶、Al-12%Si共晶及Al-20%Si过共晶合金的熔体中均存在额外的
本文以“修辞”在中西语境中的不同含义为切入点，针对当代西方学界所已然形成的一系列有关中国修辞实践及其传统的相互关联的表述与结论，就其“理论透镜”、方法论与所面临的理
水力压裂有利区评价是煤储层压裂改造施工设计的基础。通过对沁水盆地西南部3号煤储层42个水力压裂地应力测试数据统计,系统分析了研究区煤储层地应力分布规律。采用378口水
以纤维素和3,5-二甲基苯基异氰酸酯为原料合成了纤维素-三(3,5-二甲基苯基氨基甲酸酯), 并采用两种不同的方法将其涂敷于小粒径(平均粒径5 μm，平均孔径13 nm，比表面积110 m2/g
借助新一代信息化、 智慧化技术, 积极研究城乡建设管理新模式, 不断提升城乡建设监管和服务水平.通过研究, 在以下五方面取得一些成效 一是方便群众和企业, 实现最多跑一次;
出租车计费器以单片机AT89C51为主控制模块采集时钟芯片DS1302的时间数据，以显示系统时间；以脉冲信号模拟的A44E传感器采集的车轮转动数据脉冲信号作为计费依据；用以T6963C为驱