《WINDOWS未公开的秘密》求取 ⇩

目录7

第1章　这款的代志那A来发生？7

1-1　Windows的理想：不必使用未公开的函式7

1-2　使用未公开函式的必要性8

1-3　挖掘未公开的秘密：以NDW为例10

1-4　微软自己也使用未公开函式27

1-5　为何他们不愿公开？44

第2章　建构Windows的『庞毕度中心』52

2-1　建构Wi ndows的『庞毕度中心』52

2-2　使用EXEHDR或TDUMP观察执行档55

2-3　使用EXEDUMP观察档案65

第3章　Windows的反组译92

3-1　Windows反组译的简介92

3-2　实作：反组译TASKMAN101

3-3　TASKMAN的程式设计技巧122

3-4　API函式和内部资料结构的分析128

第4章　用来探索Windows的工具程式138

4-1　几个SDK的工具程式138

4-2 Sof-ICE/Windows147

4-3 WINIO函式库158

4-4 CALLFUNC：随时待命的动态连结伺服器177

4-5 SNOOP：观察未公开WM讯息的最佳利器189

4-6 WISPY：观察Windows环境中的中断198

4-7 Windows内部资料的浏览器210

第5章　KERNEL：Windows的系统服务212

5-1 KERNEL的版本212

5-2 KERNEL模组管理的资料结构体214

5-3 handle，handl e，无所不在！217

5-4 KERNEL模组的Export和Import229

5-5 KERNEL模组初始化的过程230

5-6 KERNEL的未公开函式232

5-7 有关KERNEL未公开函式的使用236

5-8 KERNEL模组未公开的奥秘237

第6章　USER：Windows的使用者介面506

6-1　USER模组的资料结构体506

6-2　USER模组的Heap507

6-3　USER模组物件510

6-4　工具程式：USERWALK515

6-5　USER模组的exports和imports521

6-6　USER模组的未公开函式522

6-7　使用USER模组的未公开函式524

6-8　USER模组未公开的奥秘526

第7章　Windows未公开的讯息675

7-1　未公开讯息的介绍675

7-2　Windows内建的视窗函式695

7-3　未公开的控制讯息696

8-1　GDI模组的资料结构体699

第8章　GDI模组699

8-2　工具程式：GDIWALK701

8-3　GDI模组的heaps708

8-4　模组的export和import709

8-5　GDI模组的未公开函式709

8-6　使用GDI模组的未公开函式712

8-7　GDI模组未公开的奥秘712

9-1　SYSTEM模组未公开的秘密794

第9章　SYSTEM794

第10章　ToolHelp：取代部份Windows未公开功能的函式库10-1　ToolHelP取代了那些Windows未公开的功能？807

10-2　ToolHelP程式设计的考虑情况810

10-3　在软体产品中使用ToolHelP813

10-4　Tool Hel P函式814

10-5　范例程式：WI NWALK846

10-6　范例程式：CORONER862

附录885

附录A：WINIO函式库参考手册885