用Detours拦截Win 32 API函数

本文主要介绍Detours的功能、原理、使用方法，并以一个具体的实例说明如何使用de-tours拦截Win32API函数。     

用Detours拦截Win32 API函数

本文主要介绍Detours的功能、原理、使用方法,并以一个具体的实例说明如何使用Detours拦截Win32 API函数。     

Win32API函数在Delphi中的几则应用

在当今可视化软件开发工具中,Ｄｅｌｐｈｉ因其既具有Ｃ＋＋的强大功能又具有ＶＢ的易学、易操作等特性而日益成为众人喜爱的快速应用程序开发（ＲＡＤ）工具。特别是作为一种系统开发环境,Ｄｅｌｐｈｉ对Ｗｉｎ３２ＡＰＩ函数进行了封装,可以如同调用其自身函数一样调用,而不必象ＶｉｓｕａｌＢａｓｉｃ、ＶｉｓｕａｌＦｏｘｐｒｏ等那样只能以ＤＬＬ的方式调用。这就使我们能够更加方便地利用Ｗｉｎｄｏｗｓ的系统资源来增强软件的功能,提高软件在运行时的表现力,使我们所开发的应用软件更具专业水准．下面是笔者在开发过程中的几则…     

Detours拦截技术及其应用

本文主要介绍Detours的技术原理及实现的功能,并通过实例说明如何使用Detours拦截Win32 API函数,以实现对现有操作系统和应用程序的扩展。     

Windows API拦截技术及实现

本文主要介绍了并介绍了Windows下几种常用的API拦截技术，并以一个体实例详细说明了其主要技术和实现过程。     

利用API拦截技术实现串口通信数据拦截

文中介绍了API拦截技术的基本原理和应用框架，研究了实现拦截Windows API函数的一种方法，最后详细说明了利用此法实现串口通信数据拦截的步骤。     

基于Win32 API函数和多线程技术的串行通信编程

运用Win32API函数和多线程技术,对磁悬浮伺服装置控制系统中PC机与单片机间串行通信进行编程。介绍了开关串口、初始化串口、设置缓冲区、读写串口、重叠I/O操作、监视通信事件等与串行通信编程密切相关的API函数及其参数设置。     

Windows系统API函数拦截技术研究

API函数拦截是指通过特定的方法中断API函数的调用,转而执行用户的功能代码的一种行为。该技术由代码加载和用户代码组成。文中首先详细讨论了Windows系统中三种代码加载技术:Hook(钩子)、使用动态链接库的远线程插入和使用代码段的远线程插入。同时对这三种技术的优缺点进行了分析,给出了它们各自的应用场合。最后给出了一种函数拦截系统的设计和实现。     

Win32钩子技术及应用

本文介绍了Win32钩子的基本原理及实现过程，并利用VC ．NET建立了一个键盘钩子的实例。     

用Win32API实现PC机与多单片机的串行通信

介绍了32位Windws下PC机和多MCS-51单片机组成的多微机串行通信系统，并给出硬件构成及部分通信软件。     

基于Win32平台下串行通信编程方法研究

介绍串行通信编程的三种方式,着重说明在VC环境下串行通信编程所需要的Win32 API函数和串行通信编程的基本流程。最后以计算机通过串口控制投影仪为例,利用Win32 API笔者成功地实现串行通信。     

Win32应用程序中进程间通信方法分析与比较

随着人们对应用程序的要求越来越高,单进程应用在许多场合已不能满足人们的要求.编写多进程/多线程程序成为现代程序设计的一个重要特点,在多进程程序设计中,进程间的通信是不可避免的.Microsoft Win32 API提供了多种进程间通信的方法,全面地阐述了这些方法的特点,并加以比较和分析,希望能给读者选择通信方法提供参考.     

基于Win32 API的通用串口通信组件的开发

介绍了基于Win32 API的通用串行通信组件的开发.采用OVERLAPPED串口操作方式,通过一种多缓冲区、多线程协同工作方式,实现了可用于各种Windows平台下串口通信编程的通用组件,并提供了手动模式及消息模式两种接口方式.分析了目前串口通信组件的不足和工业领域串口通信组件的需求;在归纳了Win32串口相关API的基础上提出了组件设计框架,对组件实现过程中的缓冲区设计、线程同步、信号系统、回调函数接口、读写线程流程等进行了详细介绍.文末给出了串口通信组件的两个应用实例,其运行效果证明了串口通信组件的设计合理、有效.     

VB调用VC创建的Win32 DLL函数

探讨了Visual C＋＋创建Win32 DLL,Visual Basic对其函数实施调用过程中，命名修饰，调用约定、命名约定的匹配，数据类型对应以及参数传递一致性等问题，并给出了具体的应用实例。     

Win32多线程编程的控制技术

本文论述在Win32系统环境下,用Visual C＋＋开发环境实现复杂应用软件系统里关于进程和线程的编程技术。主要讨论基本概念、实现技术和技巧。     

在Win32环境下使用VB6实现存储器共享的方法

说明了在Win32环境下在实现存储器共享的困难性,指出了存储器共享的实现方法,给出了一个实际例子。     

基于Win32的并发程序设计

本文分析了Ｗｉｎ３２的４种并发控制机制：信号灯、互斥信号灯、事件对象、临界区等；并提出基于Ｗｉｎ３２的并发程序设计方法，最后给出了一个实例。     

基于Win32 API的未知病毒检测

提出了一个基于行为特征向量的病毒检测方法。特征向量的每一维用于表示一种恶意行为事件,每一事件由相应的Win32应用程序编程接口(API)调用及其参数表示,并实现了一个自动化行为追踪系统(Argus)用于行为特征的提取。试验中,通过对样本数据的分析,利用互信息对特征向量进行属性约简,减少特征维数。试验结果表明,约简后的模型对于发生行为事件数大于1的病毒程序仍有着较好的检测效果。     

基于Win32 API和SVM的未知病毒检测方法

提出了一种Windows平台下检测未知病毒的新方法,该方法通过分析PE文件调用的Win32 API序列,用SVM来对划分后k长度的API短序列分类,并通过分析API函数及参数危险程度来提高SVM分类的精确度,从而实现对未知病毒的检测。实验结果表明,该方法实现的病毒检测系统比只用SVM的系统具有更好的检测效果。