摘要：
11.11.PostMessage加入消息队列是FIFO解决了PostMessage发送删除Item问题2.modal窗体不会阻塞程序的消息循环，wndproc是单线程解决了可能一边AddItem，一边DeleteItem的问题3.tagLVITEMAtagLVITEMA里的lParam可以用来绑定一些数据。pcshare就是用这个关联11.51.debug使用2.wcsstr和_wcsicmp在hook NtQueryDirectoryFile不同的效果11.6http://www.codeproject.com/Articles/325603/Injection-into-a-Proces 阅读全文
摘要：
10.15verifier验证驱动c:\windows\system32\verifier.exeZeroAccesssection_objectsegmentcontrol_areahttp://bbs.pediy.com/showthread.php?t=141124int 2d资料http://www.openrce.org/reference_library/anti_reversing_view/34/INT%202D%20Debugger%20Detection/10.161...这里下断可以跟进com的代码DispCallFunc接口一般定义如下interface IDispat 阅读全文