摘要：
来源：http://bbs.pediy.com/showthread.php?t=70470 作者：shellwolf 时间：2008-08-10,22:40:53一、 前言 前段学习反调试和vc，写了antidebug-tester，经常会收到message希望交流或索要实现代码，我都没有回复。其实代码已经在编程版提供了1个版本，另其多是vc内嵌asm写的，对cracker而言，只要反下就知道了。我想代码其实意义不是很大，重要的是理解和运用。 做个简单的总结，说明下实现原理和实现方法。也算回复了那些给我发Message的朋友。 部分代码和参考资料来源：1、<<脱壳的艺术>& 阅读全文
摘要：
来源：http://blog.csdn.net/ATField 作者：ATField注：本文是根据我两年前写的一个系统行为监测程序写成（参考了一些书籍和文章）。最近在论坛上看到有不少人在问关于API Hook的问题，便写成此文，希望能对朋友们在写API Hook代码的时候能够有所帮助。1 基本原理API Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点： 1. 如何将自己的的代码Inject到其他进程 2. 如何Hook到API 1.1 代码的Injection常用的方法有： 1. 使用注册表HKLM\Software\Microsoft\Windows NT 阅读全文