摘要：
顶点动画：帧动画 骨骼动画：模型里面有一根根骨头，通过控制骨骼（bone），骨骼带动皮肤（skin）来移动（实时计算皮肤顶点的坐标，耗CPU），带骨骼的模型叫做mesh。 物理引擎可以控制骨骼移动，如布娃娃系统，把刚体绑定在骨骼上，从而控制骨骼移动。 Early video games used m 阅读全文
摘要：
保护模式： 是一种80286系列和之后的x86兼容CPU的运行模式。 保护模式有一些新的特性，设计用来增强多任务和系统稳定度，像是内存保护，分页系统，以及硬件支持的虚拟内存。 大部分的现今x86 操作系统都在保护模式下运行，包含Linux、FreeBSD、以及微软Windows 2.0和之后版本。 阅读全文
摘要：
http://blog.csdn.net/b_h_l/article/details/39078831 http://blog.csdn.net/bekilledlzy/article/details/1765802 http://cppblog.com/merlinfang/archive/200 阅读全文
摘要：
intel cpu的权限访问控制：ring0 ~ ring5. window、linux操作系统都只用了ring0，ring3，对应内核态和用户态. 驱动程序工作在内核态，没有main函数入口，而应用程序工作在用户态。 阅读全文
摘要：
message loop window procedure message loop: a for loop in thread or winmain GetMessage, TranslateMessage, and DispatchMessage GetMessage: get the mess 阅读全文
摘要：
模拟键盘、鼠标： 普通模拟： postmessage sendinput mouse_event, keybd_event 驱动模拟： 检测普通模拟(sendinput)： flags Type: DWORD The extended-key flag, event-injected flags, 阅读全文
摘要：
TenProtect(TP) NP,HS 阅读全文
摘要：
sbieDll.dll 注入到被沙箱化的进程，用到的方式是驱动sbiedrv.sys监控进程创建，在内存中动态感染IAT表的方式实现的，x86,x64通用。此时sbieDll.dll是除了ntdll.dll、kernel32.dll（kernelbase.dll）之后第三个被加载的模块，此时它便开始 阅读全文
摘要：
注入和反注入方法： http://bbs.pediy.com/thread-217722.htm 逆向工程之汇编： http://www.freebuf.com/news/others/86147.html DLL在exe执行前注入： http://blog.csdn.net/chenyujing1 阅读全文