摘要：
前言： windows中大部分的应用程序都是基于消息机制的，它们都有一个消息过程函数，根据不同的消息完成不同的功能。而消息钩子是windows提供的一种消息过滤和预处理机制，可以用来截获和监视系统中的消息。按照钩子作用范围不同，又可以分为局部钩子和全局钩子。局部钩子是针对某个线程的，而全局钩子是作用 阅读全文
摘要：
应用场景： 病毒木马会广泛常用资源文件释放技术。程序会将一些DLL文件、文本文件、图片文件或其它的音/视频文件作为资源插入到程序里，等到程序运行后，使用资源文件释放技术将它们释放到本地上，这样编译出来的程序只有一个exe文件，而不需要附带其它文件，因而程序变得简洁，降低了被发现的风险。 资源插入的步 阅读全文