Enjoy IT (ITECN.NET)

我们继续。 在本系列文章第一部分里面，我简单的介绍了一下SREng的发展历程以及加入Win32 API HOOK检测机制的一个大概原因。 在本系列文章第二部分里面，我讲述了Win32 API函数的基本定义、Win32 API的用处以及Win32 API HOOK的基本原理以及Win32 API HOOK的用处。 在今天的第三部分里面，我会讨论Win32 API HOOK作用域的问题以及SREng对于Win32 API HOOK检测域。 API HOOK根据实现不同以及需求不同，会要求设定不同的作用域。使得HOOK对象只在程序开发者要求的作用域内完成。一般来说，HOOK的作用域可以分为两类：全局的或者是线程相关的。 全局HOOK：对整个系统里面所有线程都进行HOOK； ...

我们继续昨天的话题：System Repair Engineer(SREng) 和 Win32 API HOOK。 昨天说到Win32 API HOOK作为一种技术，被正常软件和病毒都使用到了。 要理解Win32 API HOOK，就需要从操作系统谈起了。 操作系统：为了实现扩展性，大多会提供各种接口用于应用程序开发使用（现在很多软件也提供了开发接口，SREng也有哦～）。作为Windows操作系统也不例外。Windows操作系统大致上可以划分为用户模式和核心模式两类。用户模式又可以划分为几个子系统：Win32子系统，POSIX、OS/2子系统等。 关于子系统的介绍，请参阅《Windows Internals 4th》，这里不做解释。 由Win32子系统提供的函数被成为Win32 ...

System Repair Engineer (SREng) 介绍： “System Repair Engineer (SREng) 是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。 该软件是由 KZTechs.COM 网站站长 Smallfrogs 开发的，能够运行在所有主流的 Windows 操作系统上。” 上面这段话是System Repair Engineer (SREng) 的正式介绍，比较书面化，既然是BLOG，我认为可以这样解释System Repair Engineer (SREng) ...