 [【技术文档】]防火墙原理及实现 (9) | |
2.2.1.1.4 实例 阅读全文(4293) | 回复(0) | 编辑 | 精华 | 删除 |
| [【技术文档】]防火墙原理及实现 (8) | |
下面的代码列出了EjectLib函数，它是使系统当前进程卸载我们的MainHookDll文件： | |
阅读全文(2945) | 回复(0) | 编辑 | 精华 | 删除 |
| [【技术文档】]防火墙原理及实现 (7) | |
CHookApi类完成了Hook的核心工作后，我们需要让系统所有的进程加载我们的MainHookDll.Dll，从而对系统所有进程中的指定API进行拦截。我们的想法是，MainHookDll模块提供2个导出函数，HookAllPr | |
| 阅读全文(2477) | 回复(0) | 编辑 | 精华 | 删除 |
| [【技术文档】]防火墙原理及实现 (6) | |
其中HOOKAPIINFO结构填写基本的拦截信息，在CHookApi内部将会把它转化为APIINFO结构。HOOKAPIINFO和APIINFO结构定义在CommonHeader.h文件中，CommonHeader.h文件如下： 删除 |
| [【技术文档】]防火墙原理及实现 (5) | |
前面提到过，我们的CHookApi类主要向外部提供2个方法，HookAllAPI方法和UnhookAllAPI方法。当调用HookAllAPI的时候，将拦截系统所有用户程序中我们感兴趣的API函数。当调用UnhookAllAPI的时候，将撤销拦截。当拦截启动之前，我们应该将所有我们感兴趣的，即需要拦截的A | |
| 阅读全文(3886) | 回复(0) | 编辑 | 精华 | 删除 |
| [【技术文档】]防火墙原理及实现 (4) | |
此时我们可以看到，[EBP]为保存的删除 |
| [【技术文档】]防火墙原理及实现 (3) | |
有了上面的知识，让我们回顾一下先前讨论的问题，首先，用户调用API的recv删除 |
| [【技术文档】]防火墙原理及实现 (2) | |
2.2.1 应用层实现 |
| [【技术文档】]防火墙原理及实现 (1) | |
防火墙原理及实现 | |
| 阅读全文(5544) | 回复(2) | 编辑 | 精华 | 删除 |
| [【技术文档】]多项式计算 | |
在学习了链栈和链队列以后,试着完成了多项式计算的问题,除法的计算有些问题,还望高人指点. 以下是源代码: link.h//链栈及链队列,扩展链队列模板类定义 enum Error_code{success,fail,overflow,underflow}; #define NULL 0 //节点定义开始 template <class Node_entry> struct Node { Node_entry entry; Node *next; Node(); Node(Node_entry | |
| 阅读全文(4142) | 回复(2) | 编辑 | 精华 | 删除 |