8.1.6 检验PE文件的有效性 354
8.2 PEDump实例 355
8.2.1 显示资源的单元源代码 355
8.2.2 以十六进制格式化显示PE文件 380
8.2.3 显示PE信息的单元
源代码 380
8.2.4 PE引入与导出函数表 396
8.2.5 主程序及公共单元 404
第9章 内存管理 411
9.1 内存结构 411
9.2 内存堆列举 411
9.3 修改虚拟内存保护属性 416
9.4 读写其他进程内存的技巧 423
9.5 Windows 9x下读写物理内存的核心技术 429
9.5.1 编写VxD读写内存 429
9.5.2 利用16位DLL代码读写物理内存 436
9.6 Windows NT/2000下读写物理内存的核心技术 447
第10章 API Hook及屏幕取词 457
10.1 API Hook必读 457
10.1.1 API Hook入门 457
10.1.2 陷阱式API Hook 458
10.1.3 改引入表式API Hook 461
10.1.4 API Hook源代码分析 462
10.2 屏幕取词 468
10.2.1 Windows NT/2000下32位取词及关键技术 468
10.2.2 Windows 9x下16位、32位取词及核心技术 490
附录A
Delphi编译指令说明 511
A.1 使用编译设置对话框 511
A.2 使用编译指令 512
A.3 使用条件编译指令 513
附录B Delphi编译错误信息对照表 515