第一部分 程序员必读 第一章 对程序错误的处理 在我们开始介绍Microsoft Windows应该提供的许多特性之前，我们首先必须了解Windows的各个函数是如何进行错误处理的。 当你调用一个Windows函数时，它首先要检验你传递给它的的各个参数的有效性，然后再设法执行它的任务。如果你传递了一个无效参数，或者由于某种原因它无法执行这项操作，那么该函数就会返回一个值，指明该函数在某种程度上运行失败了。表1-1列出了大多数Windows函数使用的数据类型的返回值。 表1-1 Windows函

卓然主动防御系统分成四个模块，包含一个应用层可执行文件(.exe)，四个内核层驱动（.sys），一个规则库数据库文件（.mdb），请保证六个文件在同一目录。应用层采用Visual Studio 2008(C )开发，驱动层开发环境为WDK 6001.18002、Notepad ，测试环境为VMware 6.0、Windows Xp Sp3。 开发目的 系统特性： 一. 使用RootiKit技术，精确拦截木马，曝光恶意行为 二. 提供详细行为描述信息，帮助用户判断 三. 云安全概念融入，精确判断

API函数目录监控.rar