《加密与解密(第三版)》勘误(200999更新).docVIP

《加密与解密(第三版)》勘误（2009.9.9更新) Lm 表示第m 行，L-n 表示倒数第n 行 ，Dn 表示第n次印刷（D1表示2008年7月第一次印刷，D2表示2008年7月第二次印刷） PⅤ L-10 D1/D2 反馈者:shoooo 原文:看雪资深版主。看雪论坛ID为linhansh 更正:看雪资深版主。看雪论坛ID为linhanshi PⅤ L9 D1 反馈者: ddstrg 原文: 我并不是读书感兴趣 更正: 我并不是读书不感兴趣 Ⅹ L－20 D1/D2 反馈者:家有睡神 原文:调试SHE 更正:调试SEH PⅪ L12 D1/D2 反馈者:shoooo 原文:北极星2003、笨雄、rackabcer、nbragon、inhanshi 更正:北极星2003、笨笨雄、crackabcer、cnbragon、linhanshi PⅣ L-17 D1/D2 反馈者:shoooo 原文:13.9.2 Themidia的SDK分析 更正:13.9.2 Themida的SDK分析 PⅪ L12 D1/D2 反馈者:shoooo 原文:感谢linhansh在工具方面提供的帮助！ 更正:感谢linhanshi在工具方面提供的帮助！ PⅪ L6 D1/D2 反馈者:shoooo 原文:特别感谢盛大网络发展有限公司徐海侠 更正:特别感谢盛大网络发展有限公司徐海峡 P5 L-1 D1/D2 反馈者:清风 原文:用此，函数设置 更正:用此函数设置 P4 L18 D1/D2/D3/D4 原文: 现在称做 Win32 更正: 现在称作 Win32 P5 L-12 D1/D2 反馈者:senhuxi 原文:hmemcpy函数的注释排版有问题 更正:三行注释均下移一行 P5 L-1,L-2 D1/D2 反馈者:kmlch 原文:Memcpy 更正:memcpy P11 L9 D1/D2 反馈者:未秋叶已落 原文:和这个程序执行不无关的东西 更正:和这个程序执行无关的东西 P21 L-9 D1/D2 反馈者：kmlch 原文: 模块加载/卸载、线程创建结束等事件的处理 更正: 模块加载/卸载、线程创建/结束等事件的处理 P22 L12 D1/D2 反馈者：kmlch 原文: 遇到CALL跳过，不跟进 更正: 遇到CALL路过，不跟进 说明: 文中下面多次用到路过，还要用步过的，建议统一表述为其中的三个中的一个。 P22 L13 D1/D2 反馈者:usufu 原文:直到出现RET指定时中断（表2-1） 更正:直到出现RET指令时中断 P23 L2，D1 反馈者：yangjt 原文：会返回到4013FA这句 更正：会返回到4013FF这句 P27 L7，D1 反馈者：yangjt 原文：单击一次ZF的值取反 更正：双击一次ZF的值取反 P32 L1 D1/D2 反馈者:senhuxi 原文:其中的一个设置为44013AA 更正:其中的一个设置为4013AA P36 L-11,L-8 D1/D2 反馈者:青枫 原文:40147C 更正:401476 (附图2.36光条应该停在401476这行） P37 L2，D1 反馈者：yangjt 原文：弹出时从堆栈窗口中看到的 更正：中断时从堆栈窗口中看到的 P37 L6，D1 反馈者：yangjt 原文：要得到第一个参数的值 更正：要得到第一个参数的内存地址 P43 L-17，D2 反馈者：XLSDG 原文：OllDbg出会现假死现像 更正：OllDbg会出现假死现象 P44 L4，D1 反馈者：yangjt 原文：这类语言的编译后程序 更正：这类语言编译后的程序 P45 L-2 D1 反馈者：hdy981 原文:intel 更正:Intel P46 L3 D1/D2 反馈者：hdy981 原文:OllyDdg 更正:OllyDbg P50 L1 D1 反馈者：senhuxi 原文:WindProc 更正:图3.10 内容为WindProc,而相对应的图3.11却为WindClass P60 L-1 D1 反馈者：嗜血狂君 原文：功能就是将40011AB到4011C3之间的 更正：功能就是将401060到401074之间的 P62 L15 D1/D2 反馈者:青枫 原文:在DA\SIG目录中 更正:在IDA\SIG目录中 P78 L-8 D1/D2 反馈者:pathletboy 原文:pascal程序实体不合适。 更正:（更正暂时留着，修正的代码以后放出） P79 L9 D1/D2/D3/D4 反馈者：AsmDebuger 原文：mov ea