Содержание
- Введение 1
- Архитектура Windows NT/2000/XP и API 2
- - Структура API и DLL 2.1
- - Пространство адресной памяти 2.2
- - Механизм вызова функций 2.3
- Методы перехвата API-функций 3
- - Inline Hooks 3.1
- - IAT Hooking 3.2
- - Vector Exception Handling (VEH) 3.3
- Практическая реализация перехвата API 4
- - Перехват функции MessageBoxA 4.1
- - Анализ перехваченных вызовов 4.2
- - Обход анти-отладочных механизмов 4.3
- Заключение 5
- Список литературы 6