开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

为什么ebx保存在一个简单函数的堆栈框架中，调用gets？

ebx保存在一个简单函数的堆栈框架中，调用gets是因为在函数调用过程中，ebx寄存器被用作基址寄存器，用于访问函数的局部变量和参数。而调用gets函数是为了从标准输入流中读取用户输入的字符串。

在堆栈框架中，函数的局部变量和参数被分配在栈上，而ebx作为基址寄存器可以方便地访问这些局部变量和参数。通过保存ebx的值，函数可以在执行过程中正确地访问和操作这些数据。

调用gets函数是为了从标准输入流中读取用户输入的字符串。gets函数会将用户输入的字符串存储到指定的内存地址中，而ebx寄存器保存了这个内存地址，因此可以将用户输入的字符串保存到函数的局部变量或参数中。

然而，需要注意的是，使用gets函数存在安全风险。gets函数没有对输入的字符串长度进行限制，可能导致缓冲区溢出漏洞，使得恶意用户可以输入超出预期长度的字符串，从而覆盖其他内存区域的数据。为了避免这种安全问题，推荐使用更安全的输入函数，如fgets函数，并且在使用任何输入函数时都应该对输入的长度进行合理的限制和验证。

腾讯云相关产品和产品介绍链接地址：

云服务器（ECS）：提供弹性计算能力，满足不同规模和需求的应用场景。详情请参考：https://cloud.tencent.com/product/cvm
云数据库 MySQL 版（CDB）：提供高性能、可扩展的关系型数据库服务。详情请参考：https://cloud.tencent.com/product/cdb
云原生容器服务（TKE）：提供高度可扩展的容器化应用管理平台。详情请参考：https://cloud.tencent.com/product/tke
人工智能平台（AI Lab）：提供丰富的人工智能开发和应用服务，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ailab

相关搜索:为什么我的.net析构函数不是在这个非常简单的场景中调用的？为什么此代码不能调用python中另一个函数内的函数为什么从mocked类中的另一个函数调用的函数测试失败？另一个文件中的函数调用在Django rest框架中不起作用 Mapbox:为什么我的for循环不在flyTo函数的位置列表中调用？"...addEventListener不是一个函数“为什么一个异步函数中的多个setState调用会导致多个呈现？构造函数中的虚拟成员调用 - 为什么一个好,另一个不行？在python DEAP包中，为什么一个函数可以从没有这个函数的模块中调用？为什么在单独的行上调用一个函数会改变c++中的结果？我如何在由于moto的mock而不一定存在的另一个函数中模拟对象的函数调用为什么在同一个智能合约中调用相同的函数时，Txn使用的Gas不同？为什么多次调用一个动画函数会导致它跳过三个js中的动画？我不明白为什么dplyr中的填充函数在调用包含对象的数据集时显示该对象不存在当'x/ylab()‘函数已经存在时，为什么在ggplot中的'scale_x/y_continuous()’函数中有一个'name‘参数呢？为什么从另一个调用的函数不会显示在节点应用程序的配置文件输出中？我想要跟踪一个Java函数被调用的次数，并将其保存在数据库中。做到这一点的最好方法是什么？我正在尝试在Typescript中创建一个简单的计时器，在浏览器控制台中它显示"this.pad不是一个函数“，我不明白为什么我需要创建一个发送电子邮件的函数，为什么当我在main中调用它以确认它是否已发送时，它显示为null？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Win32汇编：过程与宏调用

在计算机领域,堆栈是一个不容忽视的概念,堆栈是一种后进先出(LIFO,Last-In,First-Out)的数据结构,这是因为最后压入堆栈的值总是最先被取出,而新数值在执行PUSH压栈时总是被加到堆栈的最顶端,数据也总是从堆栈的最顶端被取出,堆栈是个特殊的存储区,主要功能是暂时存放数据和地址,通常用来保护断点和现场.

02

Win32汇编：过程与宏调用

在计算机领域,堆栈是一个不容忽视的概念,堆栈是一种后进先出(LIFO,Last-In,First-Out)的数据结构,这是因为最后压入堆栈的值总是最先被取出,而新数值在执行PUSH压栈时总是被加到堆栈的最顶端,数据也总是从堆栈的最顶端被取出,堆栈是个特殊的存储区,主要功能是暂时存放数据和地址,通常用来保护断点和现场.

03

5.5 汇编语言：函数调用约定

函数是任何一门高级语言中必须要存在的，使用函数式编程可以让程序可读性更高，充分发挥了模块化设计思想的精髓，今天我将带大家一起来探索函数的实现机理，探索编译器到底是如何对函数这个关键字进行实现的，并使用汇编语言模拟实现函数编程中的参数传递调用规范等。

02

5.5 汇编语言：函数调用约定

函数是任何一门高级语言中必须要存在的，使用函数式编程可以让程序可读性更高，充分发挥了模块化设计思想的精髓，今天我将带大家一起来探索函数的实现机理，探索编译器到底是如何对函数这个关键字进行实现的，并使用汇编语言模拟实现函数编程中的参数传递调用规范等。

02

5.10 汇编语言：汇编过程与结构

过程的实现离不开堆栈的应用，堆栈是一种后进先出(LIFO)的数据结构，最后压入栈的值总是最先被弹出，而新数值在执行压栈时总是被压入到栈的最顶端，栈主要功能是暂时存放数据和地址，通常用来保护断点和现场。

02

5.10 汇编语言：汇编过程与结构

过程的实现离不开堆栈的应用，堆栈是一种后进先出(LIFO)的数据结构，最后压入栈的值总是最先被弹出，而新数值在执行压栈时总是被压入到栈的最顶端，栈主要功能是暂时存放数据和地址，通常用来保护断点和现场。

02

恶意样本对抗栈回溯检测机制的套路浅析

最近发现有很多漏洞利用或木马程序样本会通过一些技术手段，达到使自动化检测系统或分析人员调试工具的栈回溯机制失效的目的。在本文中我将会简单分析和推测一下这类恶意样本都是通过哪些套路来实现和栈回溯机制的对抗。需要注意的是，文中讨论的堆栈都是代指线程在用户层的堆栈，并未涉及内核层的堆栈。

02

OD调试破解笔记

整个文章都是参照使用OllyDbg从零开始Cracking 这份文档写的，不是什么干货，就是一个学二进制的笔记破解的程序 Splish.exe 使用软件 OD 首先直接把exe文件拉进去OD 左

09

你一定要搞明白的C函数调用方式与栈原理

这绝对不是标题党。而是C/C++开发中你必须要掌握的基础知识，也是高级技术岗位面试中高频题。我真的真的真的希望无论是学生还是广大C/C++开发者，都该掌握此文中介绍的知识。

03

Debug常用命令：

确保安装了GNU工具链：打开终端并运行以下命令，以确保你安装了所需的工具链（汇编器和链接器）：

01

Debug常用命令：

确保安装了GNU工具链：打开终端并运行以下命令，以确保你安装了所需的工具链（汇编器和链接器）：

01

1.4 编写简易ShellCode弹窗

在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而现在用于描述一段自包含的独立的可执行代码片段。ShellCode代码的编写有多种方式，通常会优先使用汇编语言实现，这得益于汇编语言的可控性。

02

系统调用(int 0x80)详解

在系统启动时，会在sched_init(void)函数中调用set_system_gate(0x80,&system_call)，设置中断向量号0x80的中断描述符：

04

PWN从入门到放弃(3)——栈&栈帧

本章给大家介绍一下栈，栈的利用是pwn题中的重要考点，理解好栈的结构对后续做题有很大帮助。

01

缓冲区溢出攻击「建议收藏」

缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写

03

1.4 编写简易ShellCode弹窗

在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而现在用于描述一段自包含的独立的可执行代码片段。ShellCode代码的编写有多种方式，通常会优先使用汇编语言实现，这得益于汇编语言的可控性。

01

函数栈帧的创建与销毁

最近在学习C语言的过程中遇到了一些问题，在询问老师和查询相关资料的基础上了解到了函数栈帧的相关概念，对下列问题也有了答案。

02

手撕编译原理：汇编语言不会编

NASM Installation of NASM wget -c http://www.nasm.us/pub/nasm/releasebuilds/2.14.02/nasm-2.14.02.tar.xz tar -xf nasm-2.14.02.tar.xz cd nasm-2.14.02 ls ./configure --prefix=/usr && make sudo make install version $ nasm -v NASM version 2.14.02 compiled on Ju

02

Delphi异常机制与SEH

介绍SEH机制的文章很多，但基本都是C++的，关于Delphi的很少。最近项目需要，仔细阅读了VCL关于异常的处理，有些心得体会，希望和大家一起分享。

01

1.4 编写简易ShellCode弹窗

在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而现在用于描述一段自包含的独立的可执行代码片段。ShellCode代码的编写有多种方式，通常会优先使用汇编语言实现，这得益于汇编语言的可控性。

04

INT0中断_中断请求寄存器

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。 Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺当进程执行系统调用时，先调用系统调用库中定义某个函数，该函数通常被展开成前面提到的_syscallN的形式通过INT 0x80来陷入核心，其参数也将被通过寄存器传往核心。在这一部分，我们将介绍INT 0x80的处理函数system_call。思考一下就会发现，在调用前和调用后执行态完全不相同：前者是在用户栈上执行用户态程序，后者在核心栈上执行核心态代码。那么，为了保证在核心内部执行完系统调用后能够返回调用点继续执行用户代码，必须在进入核心态时保存时往核心中压入一个上下文层；在从核心返回时会弹出一个上下文层，这样用户进程就可以继续运行。那么，这些上下文信息是怎样被保存的，被保存的又是那些上下文信息呢？这里仍以x86为例说明。在执行INT指令时，实际完成了以下几条操作：（1）由于INT指令发生了不同优先级之间的控制转移，所以首先从TSS（任务状态段）中获取高优先级的核心堆栈信息（SS和ESP）；（2）把低优先级堆栈信息（SS和ESP）保留到高优先级堆栈（即核心栈）中；（3）把EFLAGS，外层CS，EIP推入高优先级堆栈（核心栈）中。（4）通过IDT加载CS，EIP（控制转移至中断处理函数）然后就进入了中断0x80的处理函数system_call了，在该函数中首先使用了一个宏SAVE_ALL，该宏的定义如下所示： #define SAVE_ALL / cld; / pushl %es; / pushl %ds; / pushl %eax; / pushl %ebp; / pushl %edi; / pushl %esi; / pushl %edx; / pushl %ecx; / pushl %ebx; / movl (__KERNEL_DS),%edx; / movl %edx,%ds; / movl %edx,%es; 该宏的功能一方面是将寄存器上下文压入到核心栈中，对于系统调用，同时也是系统调用参数的传入过程，因为在不同特权级之间控制转换时，INT指令不同于CALL指令，它不会将外层堆栈的参数自动拷贝到内层堆栈中。所以在调用系统调用时，必须先象前面的例子里提到的那样，把参数指定到各个寄存器中，然后在陷入核心之后使用SAVE_ALL把这些保存在寄存器中的参数依次压入核心栈，这样核心才能使用用户传入的参数。下面给出system_call的源代码： ENTRY(system_call) pushl %eax # save orig_eax SAVE_ALL GET_CURRENT(%ebx) cmpl (NR_syscalls),%eax jae badsys testb

04

JavaScript 是如何工作的：JavaScript 的共享传递和按值传递

关于JavaScript如何将值传递给函数，在互联网上有很多误解和争论。大致认为，参数为原始数据类时使用按值传递，参数为数组、对象和函数等数据类型使用引用传递。

04

大神洗礼第四讲——函数相关及编程技巧

Author：bakari Date:2012.11.2 1、参数传递问题： < 1 >、堆栈传参 < 2 >、寄存器传参（利用通用寄存器进行函数参数传递的方法） < 3 >、全局变量或静态变量传参 2、 Call Convention（函数调用约定） < 1 >、_cdecl a、参数从右向左压入堆栈 b、函数被调用者修改堆栈 c、在win32应用程序里,宏APIENTRY，WINAPI，都表示_stdcall，非常常见. d、 C和C＋＋程序的缺省调用方式。每一个调用它的函数都包含清空

汇编角度看函数堆栈调用

带着以下一个问题来探索：（1）形参的内存空间的开辟和清理是由调用方还是由被调用方执行的？（2）主函数调用函数结束后，主函数从哪里开始执行？从头开始还是从调用之后开始？（3）返回值是如何带出来的？

02

C/C++ 编写并提取通用 ShellCode

简易 ShellCode 虽然可以正常被执行，但是还存在很多的问题，因为上次所编写的 ShellCode 采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统一就会存在调用函数失败甚至是软件卡死的现象，下面我们通过编写一些定位程序，让 ShellCode 能够动态定位我们所需要的API函数地址，从而解决上节课中 ShellCode 的通用性问题。

02

Windows的APC机制

前两篇漫谈中讲到，除ntdll.dll外，在启动一个新进程运行时，PE格式DLL映像的装入和动态连接是由ntdll.dll中的函数LdrInitializeThunk()作为APC函数执行而完成的。这就牵涉到了Windows的APC机制，APC是“异步过程调用(Asyncroneus Procedure Call)”的缩写。从大体上说，Windows的APC机制相当于Linux的Signal机制，实质上是一种对于应用软件(线程)的“软件中断”机制。但是读者将会看到，APC机制至少在形式上与软件中断机制还是有相当的区别，而称之为“异步过程调用”确实更为贴切。

03

堆栈基础(一)

本文稿费80软妹币砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，

06

函数调用时堆栈的变化情况

函数的正常运行必然要利用堆栈，至少，函数的返回地址是保存在堆栈上的。函数一般要利用参数，而且内部也会用到局部变量，在对表达式进行求值时，编译器还会生成一些无名临时对象，这些对象都是存放在堆栈上的。

01

《Linux内核分析》之计算机是如何工作的实验总结

马马虎虎学完了Python课程，一直想学下linux，看到里面有个linux的就选上了。当初没细看，如今听完第一节课有点傻眼，竟然糊里糊涂给自己找了一科汇编语言的课程，静心看下去庆幸自己还知道点堆栈的知识并出现了轻微的自虐倾向。闲话少说，现开正题。注：本文具有总结兼作业性质，如有雷同，纯属巧合。

01

手动编写C函数的汇编代码

中间的检查堆栈平衡等函数我们可以省略，仔细看看其中的汇编代码，很容易可以看出这其中所进行的操作就是上一篇文章所画的堆栈图，堆栈图也是后面进行分析的关键，手写这段程序的代码也是一键很重要的事情，如果所有的操作都交给编译器去做，那你所有的操作就都是很明确的，又怎么去跟别人进行对抗。

02

编译器构造

编译器构造一、编译器简介前面谈到静态链接器构造的基本流程，最后提到所构造的链接器若要能正常工作的前提是需要构造一个能生成符合链接器输入文件格式的编译器，本文构造一个符合这种具体格式要求编译器。但

08

初识函数栈帧的创建与销毁(笔记)

函数栈帧是函数调用过程中重要的数据结构，它存储了函数的局部变量、参数以及返回地址等信息。在函数调用过程中，函数栈帧的创建和销毁是由编译器根据函数代码生成的汇编指令来完成的。本文将详细介绍函数栈帧的创建和销毁过程，并指出其中的关键细节，同时提供相应的优化方法。

01

通过实例学习ROP技术

这两天闲着无聊就在 exploit-db 上找个小软件练练手，但是 exploit-db 上面给的 poc 并能正常运行，无奈只好自己写了一个，顺便写篇文章把自己写 shellcode 的思路分享给大家。

00

封包式游戏功能的原理与实现

1、模拟式：通过调用 Windows API 来控制鼠标键盘等，使游戏中的人物进行流动或攻击。优点是实现较为简单，周期短，涉及技术面小。缺点是功能不多，较为单一。按键精灵就是其中的代表。

03

1.5 编写自定位ShellCode弹窗

在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易ShellCode可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过ShellCode动态定位的方式解决这个缺陷，并以此设计出真正符合规范的ShellCode代码片段。

02

1.5 编写自定位ShellCode弹窗

在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易ShellCode可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过ShellCode动态定位的方式解决这个缺陷，并以此设计出真正符合规范的ShellCode代码片段。

02

1.5 编写自定位ShellCode弹窗

在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易ShellCode可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过ShellCode动态定位的方式解决这个缺陷，并以此设计出真正符合规范的ShellCode代码片段。

03

C语言：底层剖析——函数栈帧的创建和销毁

C语言的使用是面向过程的，面向过程就是分析出解决问题所需要的步骤，然后用函数把这些步骤一步一步实现，使用的时候一个一个依次调用就可以了。所以C语言的程序都是以函数作为基本单位的，如果能够深入理解函数，无疑对于c语言会有更深刻地理解，修炼自己的内功，那么函数是如何调用的？函数返回值是如何返回的？函数的形参是如何传递的…………等等的问题，其实都和函数栈帧有关系！

01

2020-09-04：函数调用约定了解么？

不同点是stdcall在被调用函数 (Callee) 返回前，由被调用函数 (Callee) 调整堆栈。cdecl在被调用函数 (Callee) 返回后，由调用方 (Caller) 调整堆栈，每一个调用它的函数都包含清空堆栈的代码，所以产生的可执行文件大小会比调用_stdcall函数的大。

01

Linux 内核0.11 系统调用详解（下）

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u014688145/article/details/50615579

03

【编程基础】C函数的调用过程

这几天在看GCC Inline Assembly，在C代码中通过asm或__asm__嵌入一些汇编代码，如进行系统调用，使用寄存器以提高性能能，需要对函数调用过程中的堆栈帧（Stack Frame）、

05

4.1 应用层Hook挂钩原理分析

InlineHook 是一种计算机安全编程技术，其原理是在计算机程序执行期间进行拦截、修改、增强现有函数功能。它使用钩子函数（也可以称为回调函数）来截获程序执行的各种事件，并在事件发生前或后进行自定义处理，从而控制或增强程序行为。Hook技术常被用于系统加速、功能增强、等领域。本章将重点讲解Hook是如何实现的，并手动封装实现自己的Hook挂钩模板。

02

驱动开发：恢复SSDT内核钩子

SSDT 中文名称为系统服务描述符表，该表的作用是将Ring3应用层与Ring0内核层，两者的API函数连接起来，起到承上启下的作用，SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基址、服务函数个数等，SSDT 通过修改此表的函数地址可以对常用 Windows 函数进行内核级的Hook，从而实现对一些核心的系统动作进行过滤、监控的目的。

03

4.1 应用层Hook挂钩原理分析

InlineHook 是一种计算机安全编程技术，其原理是在计算机程序执行期间进行拦截、修改、增强现有函数功能。它使用钩子函数（也可以称为回调函数）来截获程序执行的各种事件，并在事件发生前或后进行自定义处理，从而控制或增强程序行为。Hook技术常被用于系统加速、功能增强、等领域。本章将重点讲解Hook是如何实现的，并手动封装实现自己的Hook挂钩模板。

02

进程切换内核源码分析

（1）进程状态转换的时刻：进程终止、进程睡眠，这些过程会主动调用调度程序进行进程调度。（2）当前进程时间片用完时（3）进程从中断、异常及系统调用返回到用户态时

03

1.6 编写双管道ShellCode

本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。

01

1.6 编写双管道ShellCode

本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。

03

1.6 编写双管道ShellCode后门

本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。

02

1.6 编写双管道ShellCode后门

本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。

04

驱动开发：恢复SSDT内核钩子

SSDT 中文名称为系统服务描述符表，该表的作用是将Ring3应用层与Ring0内核层，两者的API函数连接起来，起到承上启下的作用，SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基址、服务函数个数等，SSDT 通过修改此表的函数地址可以对常用 Windows 函数进行内核级的Hook，从而实现对一些核心的系统动作进行过滤、监控的目的。

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭