3關(guān)于運用入程間通信實現(xiàn)程序自我維護(參考版)
2024-08-26 16:38本頁面
【正文】 對于咱們了解病毒的特點提供了優(yōu)異平臺，同時對于 1 般程序自我維護的設(shè)計有很好的現(xiàn)實意義。 六、結(jié)語 本文中程序的設(shè)計是模仿病毒的 1 些特性而做 成的。 五、四維護以及隱躲 這里的維護是指監(jiān)聽程序?qū)τ谄渌绦虻木S護，法子無比簡樸，只需要運用 winexec 函數(shù)來實現(xiàn)目標入程的啟動便可以夠。這個函數(shù)只接管 1 個參數(shù)，參數(shù)指定讀 取的格局。 第 11 頁 共 11 頁 五、三監(jiān)聽 所謂監(jiān)聽，就是報警的反方向，即從剪貼板中讀出信息。這個函數(shù)使用 1 個內(nèi)存計數(shù)，計數(shù)器基數(shù)為零，每一調(diào)用 1 次計數(shù)器加 1，所以每一調(diào)用 1 次的同時還需要調(diào)用此外 1 個函數(shù) globalunlock（ hglobal hmem）來給計數(shù)器減 1，相稱于取締對于這塊內(nèi)存的鎖定。第 2 個參數(shù)是表示分配內(nèi)存空間的大小。在調(diào)用 setclipboarddata（ uint uformat， handle hmem）以前還需要調(diào)用 globalalloc（ uint uflags， size_t dwsytes）這樣 1 個函數(shù)，它專門用來為將要寫進的數(shù)據(jù)分配 1 塊內(nèi)存空間。一樣，這個函數(shù)也是 bool 型的，假設(shè)調(diào)用勝利就返歸非零，否則返歸零。此函數(shù)是 bool 型的，假設(shè)調(diào)用勝利就返歸非零，否則返歸零。本文中觸及的入程間通信是用剪貼板的法子，剪貼板在咱們實際利用中是用患上比較多的，它其實是系統(tǒng)保護治理的 1 個內(nèi)存區(qū)域，當(dāng)咱們在 1 個程序中復(fù)制數(shù)據(jù)的時候，其實是將這些數(shù)據(jù)放進了內(nèi)存，相反，當(dāng)咱們在另 1 個程序中粘貼數(shù)據(jù)時其實是從內(nèi)存取出數(shù)據(jù) 。在該結(jié)構(gòu)中還可以找到其他 1 些有用的信息。此 id可以被傳給 openprocessapi 以獲取該入程的句柄。 調(diào)用完 process 三二 first 或者 process 三二 next 以后，processentry 三二中將囊括系統(tǒng)中某個入程的關(guān)鍵信息。這樣將遍歷快照中入程列表。 createtoolhelp三二 snapshot 函數(shù)返歸 1 個 handle，完成調(diào)用以后，必須將此handle 傳給 closehandle。這個函數(shù)可讓你選擇存儲在快照中的信息類型。其中枚舉入程只需用以下 3 個的函數(shù)： createtoolhelp 三二 snapshot、 process 第 7 頁 共 11 頁 三二 first 以及 process 三二 next。 toolhelp 三二庫函數(shù)在 kernel 三二、 dll 中，它們都是尺度的 api 函數(shù)。微軟的 windows nt 開發(fā)小組因為不喜歡 toolhelp 函數(shù)，所以未將這些函數(shù)添加給 windows nt，所以開發(fā)了自己的 process status 函數(shù)，就是 psapi。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1