有几个名词解释

85time

能不能给鄙人通俗易懂，简简单单的，不要去网上抄的解释一下：什么是注册表、镜像、枚举进程、远程注入这四个是什么意思吗？

黑暗的背叛者

怎么才算通俗易懂，简简单单？
这些属于操作系统原理的专业知识范畴，要求掌握起码最基础的相关知识才行。
注册表是储存系统设置参数的数据库。
镜像是数据的完全复制，镜子里成像，一模一样吗。
枚举进程就是枚举进程，枚举是动词，进程是名次。
远程注入，一个东西在别的东西的位置创建自己的东西，比如远程线程注入是一个进程在另一个进程中创建线程。

白露为霜

安软入门指南（一）：什么是Hook&“加驱”
http://bbs.kafan.cn/thread-2087636-1-1.html

安软入门指南（二）：UAC&DLL注入
http://bbs.kafan.cn/thread-2092223-1-1.html

安软入门指南（三）：Windows的“绝对领域”
http://bbs.kafan.cn/thread-2097057-1-1.html

安软入门指南（四）：常见的误解
http://bbs.kafan.cn/thread-2097560-1-1.html

部分内容，可以回答楼主的问题。但这个东西，本来对非专业人士就不简单，不要指望随便就可以真正理解。

峪飞鹰

试着用通俗的方式解释一下：

什么是注册表

注册表可以理解为登记册，程序把运行时需要读取的数据，记录在一个名叫“注册表”的登记册里，当运行的时候，从这个册里取得数据。

镜像

这个汉语翻译还是挺直观的，所谓镜像，就是如同镜子一样照下来的样子（虽然现实中，有左右翻转的问题，但这在计算机中并不存在）。通常你遇到的是镜像文件，就是把一组磁盘中的文件结构，如同拍照一样记录到一个文件里，这个文件就是“镜像文件”。

枚举进程

首先什么是进程？通俗的说，进程就是只你运行的程序。在电脑里每个运行的程序都等于一个进程。枚举是什么意思？就是拉名单，把某些数据拉一个名单出来。结合起来，就是把正在运行的程序，写一个明细表出来。写到哪里？当然就是程序显示的地方。你打开任务管理器，里面显示出来的每个exe，就是枚举进程的结果。

远程注入

这个解释起来稍微麻烦。先要理解什么是注入，然后才是远程。注入是什么？打比方说，就是打针。你去医院打针，就是往你的身体里注入本不属于你身体的药物。计算机上的注入，通常是，在一个正常程序里面，加入本不属于这个程序的逻辑，改变程序的行为。所谓远程注入，通常是一个技术手段，意思是，进程A可以通过奇技淫巧，把自己的恶意代码，注入到进程B里。由于逻辑上A和B相互隔离，所以A的成功注入，就是一个远程注入。

不知道这样解释你能否懂，不懂我就没办法了。那就只有看楼上2、3楼的资料了。

85time

峪飞鹰 发表于 2017-8-27 12:49
试着用通俗的方式解释一下：

谢谢

85time

root1605 发表于 2017-8-27 09:19
安软入门指南（一）：什么是Hook&“加驱”
http://bbs.kafan.cn/thread-2087636-1-1.html

谢谢

nonote

只要会用Windows就行了管它什么意思呢