C++博客-xingkongyun-最新评论http://www.cppblog.com/xingkongyun/CommentsRSS.aspx星空陨的程序小站zh-cnSat, 09 Jul 2011 08:00:11 GMTSat, 09 Jul 2011 08:00:11 GMTcnblogsre: NASM 与 VC 混合编程的小结http://www.cppblog.com/xingkongyun/archive/2011/04/26/79219.html#14505155456455545645Tue, 26 Apr 2011 06:25:00 GMThttp://www.cppblog.com/xingkongyun/archive/2011/04/26/79219.html#145051

5545645 2011-04-26 14:25 发表评论
]]>re: VC++内联汇编(MSDN相关内容完整翻译)http://www.cppblog.com/xingkongyun/archive/2011/04/26/70003.html#14505055456455545645Tue, 26 Apr 2011 06:23:00 GMThttp://www.cppblog.com/xingkongyun/archive/2011/04/26/70003.html#145050

5545645 2011-04-26 14:23 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2010/11/26/103691.html#134708徐胖子徐胖子Fri, 26 Nov 2010 03:11:00 GMThttp://www.cppblog.com/xingkongyun/archive/2010/11/26/103691.html#134708WH_KEYBOARD_LL比WH_KEYBOARD先触发，WH_KEYBOARD_LL 是由系统调用回调函数，而WH_KEYBOARD则是钩的进程来调用回调函数。这就意味着，WH_KEYBOARD要插入进程，如果是全局钩子，就会插入每一个进程，WH_KEYBOARD_LL不需要插入进程,所以据说根本不需要放在dll里面，放在exe里面也能运行。

raw input 也是一种常见的截获键盘信息的方法，但并不比低级钩子更底层。我试过，在低级钩子屏蔽后，raw input将无法获得键盘信息。

信息安全学生，从楼主此文中受益匪浅，呵呵 ，希望能进一步请教、讨论。
邮箱xu_pang@163.com希望看到后能联系。

徐胖子 2010-11-26 11:11 发表评论
]]>re: GetBuffer与ReleaseBuffer的用法，CString剖析---转载[未登录]http://www.cppblog.com/xingkongyun/archive/2010/03/05/54347.html#108930路人甲路人甲Fri, 05 Mar 2010 01:36:00 GMThttp://www.cppblog.com/xingkongyun/archive/2010/03/05/54347.html#108930

路人甲 2010-03-05 09:36 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/24/103691.html#103955HeroHeroThu, 24 Dec 2009 08:35:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/24/103691.html#103955

Hero 2009-12-24 16:35 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/24/103691.html#103950李佳李佳Thu, 24 Dec 2009 08:08:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/24/103691.html#103950

李佳 2009-12-24 16:08 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/23/103691.html#103751远古毛利人远古毛利人Wed, 23 Dec 2009 01:01:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/23/103691.html#103751

远古毛利人 2009-12-23 09:01 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103731tanchuhantanchuhanTue, 22 Dec 2009 13:52:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103731
挑点小错误：
其实这是跟操作系统有关的，在WIN98下所用的进程是共享一个4GB的虚拟内存的，那个就没什么你的我的了，所有的都是大家共有的，所以一个进程对另一个进程发送一个WM_GETEXT消息，应为大家都是自己人所以密码就告你了。但是到了NT后各个进程就闹分家了，每个进程独享4GB的虚拟内存，各个进程之间是互相隔离的，所以就没人理你了。
---------------
Win95/98和NT都是一样的进程有各自的4G寻址空间（其中前面的1G/2G被系统保留，用来装载系统DLL什么的）
WM_GETTEXT可以跨进程获取文本是微软为了向后(win3x)兼容而作出特别处理的。照常理WM_GETTEXT的lParam非本进程指针，直接写数据会崩溃。而微软检查到这条消息后特别处理，先在本进程new一段缓冲区，等WM_GETTEXT接收者写完后，再复制回发送者进程的那段缓冲区。然后返回结果。
win9x和NT密码框对WM_GETTEXT的不同反应是因为后者考虑了安全性，而特意禁止的。
所以这和虚拟内存是否共享无关。



tanchuhan 2009-12-22 21:52 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103714杨彬彬杨彬彬Tue, 22 Dec 2009 10:59:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103714

杨彬彬 2009-12-22 18:59 发表评论
]]>re: 安全密码框的设计http://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103705zwpzwpTue, 22 Dec 2009 08:04:00 GMThttp://www.cppblog.com/xingkongyun/archive/2009/12/22/103691.html#103705应用层还有一个强大raw input可以获取键盘、鼠标、HID等设备的输入信息呢。这可是比上面的消息钩子还要底层一点的。

zwp 2009-12-22 16:04 发表评论
]]>