第1章 Win32 API编程简介
1.1 Windows API概述
1.2 Windows API函数帮助的使用
1.3 Windows API的组成
1.4 Windows API调用的注意事项
1.5 程序的调试信息输出
1.6 Visual Basic中调用Windows API函数
1.7 使用汇编语言调用Win32 API
1.8 使用PowerBuilder调用Win32 API函数
1.9 .NET框架下调用Win32 API函数
1.10 小结
1.11 思考题
1.12 练习题
第2章 动态链接库
2.1 动态链接库简介
2.2 用程序加载动态链接库
2.3 动态链接库的入口点
2.4 动态链接库的数据共享
2.5 Windows API调用显式加载和隐式加载
2.6 动态链接库与插件实现
2.7 动态链接库的延迟加载
2.8 小结
2.9 思考题
2.10 练习题
第3章 进程
3.1 进程概述
3.2 进程的定向输入和输出
3.3 进程运行的监视
3.4 进程枚举
3.5 进程的终止
3.6 进程与端口
3.7 进程代码的注入
3.8 缓冲区溢出实现代码注入
3.9 小结
3.10 思考题
3.11 练习题
第4章 钩子函数和窗口子类化
4.1 钩子函数
4.2 键盘钩子的应用
4.3 使用钩子函数截取Windows密码
4.4 钩子函数与窗口子类化
4.5 Shell子类化监视系统事件
4.6 小结
4.7 思考题
4.8 练习题
第5章 进程间通信
5.1 只启动一份程序实例
5.2 使用共享内存实现进程间通信
5.3 使用窗口消息实现进程间通信
5.4 使用邮槽实现进程间通信
5.5 使用剪贴板实现共享
5.6 使用管道实现进程间通信
5.7 驱动程序和Win32应用程序之间的数据通信
5.8 小结
5.9 思考题
5.10 练习题
第6章 API HOOK
6.1 API HOOK 综述
6.2 使用增强图元文件实现屏幕截获
6.3 用Detours 实现API HOOK
6.4 内核态应用程序的拦截实现
6.5 基于SPI实现的HTTP Tracer
6.6 Windows 9x环境目录隐藏
6.7 小结
6.8 思考题
6.9 练习题
第7章 WinLogon编程
7.1 WinLogon概述
7.2 WinLogon 通知包的创建
7.3 GINA动态链接库编程
7.4 WinLogon进程的注入
7.5 小结
7.6 思考题
7.7 练习题
第8章 Internet Explorer编程
8.1 BHO插件扩展
8.2 HTTP URL的跟踪
8.3 网络实名及其实现
8.4 小结
8.5 思考题
8.6 练习题
第9章 底层开发
9.1 基于Windows NT操作系统的端口直接读写
9.2 用本机API开发Native NT应用程序
9.3 用户模式应用程序运行Ring0特权指令
9.4 小结
9.5 思考题
9.6 练习题
第10章 网络编程
10.1 主机扫描的实现
10.2 WinPCAP的使用
10.3 局域网范围内的密码侦听
10.4 小结
10.5 思考题
10.6 练习题
参考文献