博文
用MFC编写多线程程序实例(2006-07-31 16:55:00)
摘要： 线程技术使不同的代码可以同时运行。当然，只有在多C P U的计算机上，多个线程才能够真正地同时运行。然而，由于操作系统把C P U的时间分成很短的片段分配给每个线程，这样给人的感觉好像是多个线程真的同时运行。
线程的概念与1 6位环境中的多任务有很大的不同。或许曾听人们这样讲： Win32是一种抢占式操作系统，而Windows 3.1 是一种协作式的多任务环境。其关键区别在于：在抢占式多任务环境中，操作系统负责管理哪个线程在什么时候执行。如果当线程1暂停执行时，线程2才有机会获得CPU时间，我们说线程1是抢占的。如果某个线程的代码陷入死循环，这并不可怕，操作系统仍会安排时间给其他线程。在Windows 3.1下，程序员必须保证应用程序能够把控制权返还给Windows。如果这一步失败，将导致整个操作环境锁死，或许你已经有过这样的痛苦经历。只要稍微想想便会明白， 16位的Windows是如此脆弱，它依赖于应用程序的运行情况，并且不允许程序陷入死循环或无穷递归以及任何封闭状态。这是因为所有的应用程序都必须协助Windows工作，这种工作类型被称为协作式多任务系统。
在很多情况下，需要采用多线程技术进行程序设计。例如，常用的字处理软件Word，当输入文字的时候，Word同时进行拼写和语法的检验，也就是将文档中的词语与词库中的词语进行比较，并对文档中的语句进行语法分析。这些操作都比较耗费时间，但是我们在使用Word的时候并没有感觉到输入过程有明显的滞后现象。这里Word就采用了多线程技术，其中一个线程接收输入，另一个线程进行拼写和语法的检验。
而对于在VC下编写多线程的程序有多种方法可以直接使用WINDOWS提供的API函数编写，当然最为方便的还是使用MFC编写，今天我们在这里以几个具体的例子来说明一下如何用MFC来编写多线程程序。
~~一、用户界面线程示例：
在这个例子中我们要学会如何创建一......
VC++动态链接库编程之DLL木马(2006-07-31 11:44:00)
摘要：DLL在程序编制中可作出巨大贡献，它提供了具共性代码的复用能力。但是，正如一门高深的武学，若被掌握在正义之侠的手上，便可助其仗义江湖；但若被掌握在邪恶之徒的手上，则必然在江湖上掀起腥风血雨。DLL正是一种这样的武学。DLL一旦染上了魔性，就不再是正常的DLL程序，而是DLL木马，一种恶贯满盈的病毒，令特洛伊一夜之间国破家亡。
DLL木马的原理
DLL木马的实现原理是编程者在DLL中包含木马程序代码，随后在目标主机中选择特定目标进程，以某种方式强行指定该进程调用包含木马程序的DLL，最终达到侵袭目标系统的目的。
正是DLL程序自身的特点决定了以这种形式加载木马不仅可行，而且具有良好的隐藏性：
（1）DLL程序被映射到宿主进程的地址空间中，它能够共享宿主进程的资源，并根据宿主进程在目标主机的级别非法访问相应的系统资源；
（2）DLL程序没有独立的进程地址空间，从而可以避免在目标主机中留下"蛛丝马迹"，达到隐蔽自身的目的。
DLL木马实现了"真隐藏"，我们在任务管理器中看不到木马"进程"，它完全溶进了系统的内核。与"真隐藏"对应的是"假隐藏"，"假隐藏"木马把自己注册成为一个服务。虽然在任务管理器中也看不到这个进程，但是"假隐藏"木马本质上还具备独立的进程空间。"假隐藏"只适用于Windows9x的系统，对于基于WINNT的操作系统，通过服务管理器，我们可以发现系统中注册过的服务。
DLL木马注入其它进程的方法为远程线程插入。
远程线程插入技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。将木马程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该木马DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载木马DLL，从而实现木马对系统的侵害。
DLL木马注入程序
这里涉及到一个非常重要的Windows API――CreateRemoteThread。与之相比，我们所习惯使用的CreateThread API函数只能在进程自身内部产生一个新的线程，而且被创建的新线程与主线程共享地址空间和其他资源。而CreateRemoteThread则不同，它可以......