[Trial version] 加密解密技术内幕.htm [Trial version] 目录.htm [Trial version] 第1章 PE文件格式深入研究 [Trial version] 1.1 PE文件格式格式纵览 [Trial version] PE文件格式一览.html [Trial version] 1.2 PE文件结构 [Trial version] 1. 检验PE文件的有效性.html [Trial version] 2. File Header （文件头）.html [

共四部分，请在同一目录下解压。 目录 第1篇 基础篇 第1章 背景知识 1.1Win32的软硬件平台 1.1.180x86系列处理器简史 1.1.2Windows的历史 1.1.3Win32平台的背后——Wintel联盟 1.2Windows的特色 1.3必须了解的东西 1.3.180x86处理器的工作模式 1.3.2windows的内存管理 1.3.3windows的特权保护 第2章 准备编程环境 2.1Win32可执行文件的开发过程 2.2编译器和链接器 2.2.1MASM系列 2.2.2

danny_share博客Windows进程间通信之PE文件共享节配套源码, 分为 SectionDLL、SectionMain和SectionASub和SectionBSub个工程实现使用PE文件共享节通信， 1.不要F5直接运行 2.编译生成debug目录或者release目录以后，手动双击SectionMain.exe点击Test按钮即可

3.1 程序说明 当启动程序Try.EXE调用SetMouseHook()后，Windows系统将MouseHook.DLL映射入每一个有鼠标消息传入的进程地址空间。映射时将用DLL_PROCESS_ATTACH作为参数fdwReason的值调用DllEntryPoint()，DllEntryPoint()调用ModifyCall()搜索该进程对TextOutA()的调用并将其替换为调用MyTextOut()。这样当该进程调用GDI32.DLL的TextOutA()时实际调用的却是MouseH

在编写程序的过程中，我遇到了这样的需求：在基于Windows 9x 或 Windows NT4.0 的程序中，要求确定键盘、鼠标处于空闲状态的时间。查询了有关资料文档以后，发现Windows 9x和Windows NT4.0 没有提供API或系统调用来实现这样的功能。但是，在Windows 2000中提供了一个新的函数：GetLastInputInfo()，这个函数使用结构 LASTINPUTINFO 作为参数： LASTINPUTINFO lpi; lpi.cbSize = sizeof(l