从管理员身份获得 SYSTEM 权限的四种方法 伪寄存器语法（Pseudo-Register Syntax） 利用 cards.dll 写自己的扑克程序 利用 Debug API 编写一个简单的脱壳机 手工构造一个超微型的 PE 文件 改造 MFC 编写的控件在 Win32ASM 中使用 枚举全局钩子 监视远程线程的创建 编写一个简单的 SoftICE 命令扩展 识别 ida.dll 导出函数为可读形式（idc 脚本 调试 DLL 时加载到不同地址的小技巧