第壹章 Win32 API編程簡介
1.1WindowsAPI概述
1.2WindowsAPI函數幫助的使用
1.3WindowsAPI的組成
1.4WindowsAPI調用的註意事項
1.5程序的調試信息輸出
1.6VisualBasic中調用WindowsAPI函數
1.7使用匯編語言調用Win32API
1.8使用PowerBuilder調用Win32API函數
1.9.NET框架下調用Win32API函數
1.10小結
1.11思考題
1.12練習題
第二章 動態鏈接庫
2.1動態鏈接庫簡介
2.2用程序加載動態鏈接庫
2.3動態鏈接庫的入口點
2.4動態鏈接庫的數據***享
2.5WindowsAPI調用顯式加載和隱式加載
2.6動態鏈接庫與插件實現
2.7動態鏈接庫的延遲加載
2.8小結
2.9思考題
2.10練習題
第三章 進程
3.1進程概述
3.2進程的定向輸入和輸出
3.3進程運行的監視
3.4進程枚舉
3.5進程的終止
3.6進程與端口
3.7進程代碼的註入
3.8緩沖區溢出實現代碼註入
3.9小結
3.10思考題
3.11練習題
第四章 鉤子函數和窗口子類化
4.1鉤子函數
4.2鍵盤鉤子的應用
4.3使用鉤子函數截取Windows密碼
4.4鉤子函數與窗口子類化
4.5Shell子類化監視系統事件
4.6小結
4.7思考題
4.8練習題
第五章 進程間通信
5.1只啟動壹份程序實例
5.2使用***享內存實現進程間通信
5.3使用窗口消息實現進程間通信
5.4使用郵槽實現進程間通信
5.5使用剪貼板實現***享
5.6使用管道實現進程間通信
5.7驅動程序和Win32應用程序之間的數據通信
5.8小結
5.9思考題
5.10練習題
第六章 API HOOK
6.1APIHOOK綜述
6.2使用增強圖元文件實現屏幕截獲
6.3用Detours實現APIHOOK
6.4內核態應用程序的攔截實現
6.5基於SPI實現的HTTPTracer
6.6Windows9x環境目錄隱藏
6.7小結
6.8思考題
6.9練習題
第七章 WinLogon編程
7.1WinLogon概述
7.2WinLogon通知包的創建
7.3GINA動態鏈接庫編程
7.4WinLogon進程的註入
7.5小結
7.6思考題
7.7練習題
第八章 Internet Explorer編程
8.1BHO插件擴展
8.2HTTPURL的跟蹤
8.3網絡實名及其實現
8.4小結
8.5思考題
8.6練習題
第九章 底層開發
9.1基於WindowsNT操作系統的端口直接讀寫
9.2用本機API開發NativeNT應用程序
9.3用戶模式應用程序運行Ring0特權指令
9.4小結
9.5思考題
9.6練習題
第十章 網絡編程
10.1主機掃描的實現
10.2WinPCAP的使用
10.3局域網範圍內的密碼偵聽
10.4小結
10.5思考題
10.6練習題