Delphi下深入Windows核心編程

第1章 DLL與數(shù)據(jù)共享
1.1 關(guān)于DLL
1.1.1 DLL的結(jié)構(gòu)
1.1.2 DLL數(shù)據(jù)作用范圍
1.2 內(nèi)存映像
1.2.1 創(chuàng)建映像文件
1.2.2 打開(kāi)映像文件
1.2.3 映射到本進(jìn)程中
1.2.4 關(guān)閉內(nèi)存映射
1.2.5 兩個(gè)EXE文件共享內(nèi)存數(shù)據(jù)塊
1.2.6 兩個(gè)DLL文件共享內(nèi)存數(shù)據(jù)塊
1.3 16位和32位進(jìn)程間傳送消息
1.3.1 全局原子實(shí)現(xiàn)數(shù)據(jù)共享
1.3.2 WM_COPYDATA消息實(shí)現(xiàn)進(jìn)程間數(shù)據(jù)共享
第2章 鉤子原理
2.1 鉤子原理
2.1.1 掛鉤函數(shù)
2.1.2 鉤子鏈
2.1.3 脫鉤
2.2 消息及DLL的注入
2.2.1 自定義消息截取
2.2.2 文件或串并口讀寫(xiě)監(jiān)視鉤子
2.3 Shell鉤子
2.3.1 實(shí)現(xiàn)鉤子
2.3.2 注冊(cè)鉤子
2.3.3 實(shí)現(xiàn)步驟
2.3.4 完整代碼
2.4 鼠標(biāo)鍵盤(pán)鉤子
2.4.1 效果不錯(cuò)的鼠標(biāo)鉤子
2.4.2 鼠標(biāo)鍵盤(pán)的動(dòng)作記錄與回放
2.4.3 黑客常用工具——鍵盤(pán)鉤子
2.4.4 非DLL鍵盤(pán)監(jiān)視的兩種方法
第3章 系統(tǒng)內(nèi)核
3.1 內(nèi)核對(duì)象
3.2 進(jìn)程
3.2.1 進(jìn)程在內(nèi)存中的結(jié)構(gòu)
3.2.2 進(jìn)程列舉
3.2.3 Windows NT/2000下列舉進(jìn)程的方法
3.2.4 進(jìn)程模塊的列舉
3.2.5 終止進(jìn)程
3.2.6 創(chuàng)建進(jìn)程并監(jiān)視進(jìn)程運(yùn)行
3.3 進(jìn)程隱藏深入剖析
3.3.1 進(jìn)程隱藏原理
3.3.2 Windows 9x下進(jìn)程的偽隱藏
3.3.3 用三級(jí)跳實(shí)現(xiàn)真隱藏
3.3.4 Windows NT/2000進(jìn)程遠(yuǎn)程寫(xiě)入實(shí)現(xiàn)深度隱藏
3.4 線程
3.4.1 線程的優(yōu)先級(jí)
3.4.2 線程的掛起和繼續(xù)
3.4.3 執(zhí)行線程
3.4.4 線程同步
3.4.5 列舉本進(jìn)程的所有線程
3.5 Windows NT/2000的性能數(shù)據(jù)庫(kù)
3.5.1 性能數(shù)據(jù)庫(kù)的對(duì)象、計(jì)數(shù)器及實(shí)例
3.5.2 瀏覽性能數(shù)據(jù)庫(kù)
第4章 低層操作
4.1 中斷
4.2 內(nèi)嵌匯編
4.2.1 匯編入口與退出
4.2.2 使用匯編
4.2.3 嵌入?yún)R編程序
4.3 Ring0特權(quán)及端口直接IO
4.3.1 Ring0特權(quán)的獲取
4.3.2 關(guān)于VxD
4.3.3 Windows 9x下的時(shí)間變速（變速齒輪）
4.4 端口讀寫(xiě)驅(qū)動(dòng)PortTalk
4.4.1 PortTalk與Delphi的接口
4.4.2 Windows NT/2000下的時(shí)間變速（變速齒輪）
4.5 Thunk機(jī)制
4.5.1 Flat Thunk（直接替換）
4.5.2 Generic Thunk（通用替換）
第5章 磁盤(pán)讀寫(xiě)
5.1 磁盤(pán)讀寫(xiě)技術(shù)薈萃
5.1.1 Windows 9x下讀寫(xiě)邏輯磁盤(pán)扇區(qū)的方法
5.1.2 Windows 9x下用INT13實(shí)現(xiàn)讀寫(xiě)軟盤(pán)物理磁盤(pán)扇區(qū)
5.1.3 利用VxD和CIH病毒中的Ring0技術(shù)
5.1.4 調(diào)用16位實(shí)模式的核心技術(shù)
5.1.5 Windows NT/2000下讀寫(xiě)物理、邏輯磁盤(pán)扇區(qū)
5.2 枚舉磁盤(pán)中已打開(kāi)的文件列表
第6章 回收站和IE
6.1 回收站
6.1.1 刪除文件到回收站
6.1.2 清空回收站
6.1.3 回收站實(shí)時(shí)監(jiān)控
6.2 IE編程
6.2.1 IE歷史記錄的管理
6.2.2 IE工具欄
6.2.3 獲取已打開(kāi)的IE地址的兩種方法
6.2.4 將網(wǎng)頁(yè)保存為圖片
6.2.5 清除IE歷史記錄、下拉列表和Cookie
第7章 高級(jí)應(yīng)用
7.1 DDE
7.1.1 DDE原理
7.1.2 利用DDE創(chuàng)建程序組
7.1.3 執(zhí)行DDE宏
7.2 密碼相關(guān)程序
7.2.1 查看“*”的編輯框
7.2.2 防止“*”的密碼泄露
7.2.3 讀取緩沖區(qū)密碼
7.3 目錄監(jiān)視
7.4 剪貼板監(jiān)視
7.5 消息機(jī)制
7.6 模擬按鍵及鼠標(biāo)雙擊
7.7 熱鍵
7.8 程序運(yùn)行后自動(dòng)刪除
7.9 只運(yùn)行一個(gè)實(shí)例的兩種方法
7.9.1 寫(xiě)全局元素的惟一字符串
7.9.2 創(chuàng)建互斥對(duì)象
7.10 移動(dòng)正在使用的文件
7.11 類型轉(zhuǎn)換與存儲(chǔ)轉(zhuǎn)換
7.11.1 類型轉(zhuǎn)換
7.11.2 存儲(chǔ)轉(zhuǎn)換
7.12 加殼原理
7.12.1 附加代碼分析
7.12.2 合并外殼的源代碼分析
第8章 PE結(jié)構(gòu)分析
8.1 PE文件結(jié)構(gòu)
8.1.1 文件頭（File Header）
8.1.2 節(jié)表（Section Table）
8.1.3 引入函數(shù)表（Import Table）
8.1.4 導(dǎo)出表（Export Table）
8.1.5 重定位表
8.1.6 檢驗(yàn)PE文件的有效性
8.2 PEDump實(shí)例
8.2.1 顯示資源的單元源代碼
8.2.2 以十六進(jìn)制格式化顯示PE文件
8.2.3 顯示PE信息的單元源代碼
8.2.4 PE引入與導(dǎo)出函數(shù)表
8.2.5 主程序及公共單元
第9章 內(nèi)存管理
9.1 內(nèi)存結(jié)構(gòu)
9.2 內(nèi)存堆列舉
9.3 修改虛擬內(nèi)存保護(hù)屬性
9.4 讀寫(xiě)其他進(jìn)程內(nèi)存的技巧
9.5 Windows 9x下讀寫(xiě)物理內(nèi)存的核心技術(shù)
9.5.1 編寫(xiě)VxD讀寫(xiě)內(nèi)存
9.5.2 利用16位DLL代碼讀寫(xiě)物理內(nèi)存
9.6 Windows NT/2000下讀寫(xiě)物理內(nèi)存的核心技術(shù)
第10章 API Hook及屏幕取詞
10.1 API Hook必讀
10.1.1 API Hook入門(mén)
10.1.2 陷阱式API Hook
10.1.3 改引入表式API Hook
10.1.4 API Hook源代碼分析
10.2 屏幕取詞
10.2.1 Windows NT/2000下32位取詞及關(guān)鍵技術(shù)
10.2.2 Windows 9x下16位、32位取詞及核心技術(shù)
附錄A Delphi編譯指令說(shuō)明
A.1 使用編譯設(shè)置對(duì)話框
A.2 使用編譯指令
A.3 使用條件編譯指令
附錄B Delphi編譯錯(cuò)誤信息對(duì)照表