我看了一下，网上关于 LinkBomb 的题解不是很多，LinkBomb 不是 CSAPP 目前大纲的内容，大多数都是写的 LinkLab。如果你做的作业内容是要求每关输出学号，那么你就是跟我一样的 LinkBomb 的实验（需要注意的是，不同文件题号顺序可能和我的不一样，但是题型是类似的）。LinkBomb 的解法还是有很多的，写的过程中我也参考了一些已有的资源。此时，你应该已经学习了 ELF

dumpbin 命令可以用来看动态库导出了哪些函数 dumpbin /EXPORTS a.dll ，exe 加载了哪些动态库 dumpbin /IMPORTS a.exe，查看静态链接库中包含哪些函数 dumpbin /ALL /RAWDATA:none a.lib。这个命令默认是不在 cmd 里，安装了 VS 的话需要在 VS 的开发者命令提示 Developer Command Prompt

另一种隐藏平台窗口的实现是使用分层透明，这里我也介绍一下，就是在 Win32 窗口创建时使用纯色画刷，然后使用 SetLayeredWindowAttribute 将背景色去除，将平台窗口设置为无边框全屏窗口（注意不是独占显示器的窗口），然后给窗口添加 WS_EX_TRANSPARENT 样式，这将允许在窗口完全透明的位置穿透鼠标、键盘消息。我们最好在窗口透明的基础上隐藏平台窗口。然后，我们在平台

对路径“\...\microsoft\visualstudio\...\extensions\extensions.configurationchanged”的访问被拒绝。4.如果还没解决，可能是以下情况：1）杀毒软件如卡巴斯基正处于高级清除模式，此时禁止磁盘写入和内存访问操作。打开被拒绝的文件路径，找到该文件，右键属性>安全>高级>1)更改所有者为当前用户目录>2)为当前用户账户添加完全访问权限

本文主要讲解关于挂钩Winlogon过程，实现对任务管理器电源操作DWM 自启动控制、常见系统热键等进行编程拦截。最后，我们指出可以通过我们的方法修改系统登陆或者其他安全页面的界面样式，达到自定义的效果。这里主要涉及 R3 用户层下的挂钩，如果是 R0，有些操作可能更为简单。这是之前编写的一篇文章，一直没有发布，最近得空完善了一下。【提示】

所以，在设置父窗口前，一是：如果窗口是POPUP窗口，应该去除WS_POPUP属性，并手动添加WS_CHILD属性；二是，如果窗口线程的DPI设置不相同，则应该首先同步DPI设置，然后再调用SetParent；我们可以通过将SetParent的第二个参数设置为NULL，并在调用前去除WS_CHILD属性，在调用后根据记录选择是否恢复WS_POPUP属性。那么，如何取消设置父窗口呢，我们发现即使再次

这是一个 CSAPP BombLab解题教程，本人在学习 IA-32 汇编指令并完成实验过程中一点浅薄的见解，现在将其整理出来与君分享。运行一个二进制文件 bomb，它包括六个"阶段(phase)"，每个阶段要求学生通过 stdin 输入一个特定的字符串。如果输入了预期的字符串，那么该阶段被"拆除"，进入下一个阶段，直到所有炸弹被成功"拆除"。否则，炸弹就会"爆炸"，打印出"BOOM!!!"。

虚拟机环境的检测有多种方法，这里以注册表痕迹检测法为例，谈谈如何快速检测虚拟环境。