inline
rootkit检测之检测hook——iat hook、inline hook、eat hook、idt hook、irp hook、ssdt
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf 实际使用发现确实加上-R 和 -Q会快很多！输出的结果如 ......
c语言中inline用法
使用inline函数可以提升程序效率，但是让inline函数生效是有条件的... 打开 Linux 内核源代码，会发现内核在定义C语言函数时，有很多都带有 “inline”关键字，请看下图，那么这个关键字有什么作用呢？ inline 关键字的作用 在C语言程序开发中，inline 一般用于定义函数， ......
C++ inline
在C++中，inline关键字用于建议编译器将函数内联到调用它的地方。内联函数是一种优化技术，可以减少函数调用的开销。当一个函数被声明为内联时，编译器会尝试将函数的代码直接嵌入到每个调用该函数的地方，从而避免了函数调用时产生的额外开销，如保存寄存器、设置栈帧等。 需要注意的是，inline关键字仅仅 ......
Inline Hook检测方式
Inline Hook：Inline Hook技术是通过直接修改函数的前几个字节，将一个跳转指令插入到被Hook函数的开头，从而跳转到Hook函数。 Inline Hook根据使用场景不同，其跳转方式主要有以下5种： 故InlineHook的检测思路为：对函数的指定偏移处指令进行检测，若满足上述机器 ......
Windows下x86和x64平台的Inline Hook介绍
Windows下Inline Hook技术可以用来拦截一个指定的函数，并使其跳转到指定的地址执行相应的程序，从而实现某种想要的效果，本文介绍了x86和x64平台下Inline Hook的原理和基本使用方法，着重于x64下可行的方案，以及适用于多线程的方法。 ......
为什么标准库的模板变量都是inline的
最近在看标准库里的type_traits的时候发现了个有趣的地方，几乎所有在标准库里的变量模板都是inline的！ 不仅常见的实现上（libstdc++、libc++、ms stl）都是inline的，标准里给的形式定义也是inline的。 比如微软开源的stl实现：https://github.c ......