用WIN32汇编语言编程获取本机IP地址

讨论了一种通过正确调用 ＷＩＮ３２ ＡＰＩ函数、用Ｗｉｎｄｏｗｓ汇编语言编程获取本机ＩＰ地址的方法。

Win32环境下一种通用控制软件的实现方法

介绍了一种通用的控制系统软件的实现方法,该软件架构将复杂的控制系统所有硬件传感器经数学抽象、归类后,使用流对象统一处理,控制软件仅对流操作。所有硬件传感器后台读写用独立线程完成,线程由各自事件同步,同步事件由中断产生,中断由脉冲设备或者定时器产生,软件缓冲区与硬件缓冲区使用临界区对象同步,硬件传感器读写完成后发送用户消息给前台窗口,这样,控制软件中访问硬件的代码段同其他代码段完全独立,特别地,通讯协议等复杂的问题在此软件架构下仅以一条控制函数形式出现。无论控制对象由多少种传感器搭建,无论设备多少,监控软件的架构是一致的,复杂的控制问题就转化为对某类流设备的读写问题。

基于Win32API的未知病毒检测

提出了一个基于行为特征向量的病毒检测方法。特征向量的每一维用于表示一种恶意行为事件,每一事件由相应的Win32应用程序编程接口(API)调用及其参数表示,并实现了一个自动化行为追踪系统(Argus)用于行为特征的提取。试验中,通过对样本数据的分析,利用互信息对特征向量进行属性约简,减少特征维数。试验结果表明,约简后的模型对于发生行为事件数大于1的病毒程序仍有着较好的检测效果。

再谈可视编程环境下BMP文件的显示和保存

本文研究提出了Windows位图文件读取显示和存盘的一种实用技术方法。特定的图像处理工作中．有时需要快捷的读取显示和存储图像数据，无必要使用代码庞大的DIB或DDB类来解决使用者的特定算法。位图文件是可视编程环境中最基本的基础图像格式，因此，文章在分析了住图的基本特点后，给出了在Win32IDE环境下或者在Visual C＋＋环境下实现这种要求的方法。结果表明，保存和显示方法原理清晰，易于不同可视编程环境实现。

基于OpenGL的机器人虚拟漫游系统开发

基于OpenGL图形库具有的强大三维渲染能力,开发了一个机器人虚拟漫游环境,提出了一种基于PC的机器人虚拟漫游框架,重点描述了建立三维场景及漫游系统中观察者与机器人的位置控制方法,实现了观察者与机器人的三种不同相对运动状态。实验结果表明,该系统取得了良好的仿真效果。

猫和老鼠的游戏——利用“消息”隐藏窗口

在Windows编程中，有个很重要的东西叫“消息”。程序和程序之间通过消息来传递要做的是什么事情，完成用户所要求的任务。不少WIN32编程的初学者遇到这个东西时都会茫然，不过看完本文后我想你应该会对Windows编程有个大概的了解了，希望大家都能愉快的入门。

浅窥导入函数及输出导入表的内容

在Win32编程中常常用到导入函数，导入函数是被程序调用但其实现的代码却又不在程序中的函数，而是在其他模块中的函数，这些函数的代码都位于一个或者多个DLL中，而且API函数都是导入函数。在调用者程序中只保留一些函数信息，包括函数名及其驻留的DLL名。大家可以写一个简单的Win32程序，然后反汇编，看看是如何调用API函数的。

RootKit文件隐藏技术实现

R00tKit隐藏文件的原理并不复杂，我们知道,win32编程中枚举一个目录下的文件通常是API函数FindFirstFile和FindNextFile两个组合起来，枚举到当前目录下的文件，而这两个APl实际对应的内核Native API是NtQueryDirectoryFile,所以我们只需要在内核Hook这个API函数，并做相应的处理就可以实现文件的隐藏。当查到我们要隐藏的文件时，就在内核将这个文件剔除掉，所以FindFirstFile和FindNextFile实际得到的是我们已经剔除过的信息了，这样就不会被枚举出来了，也就看不到我们的文件了。当然，这个方法是过不了反RootKit工具的，例如IceSword用的是直接和磁盘驱动通讯的方法获得到数据，所以R00tKit隐藏对于这类工具是无效的。