天擎 黑客作者必读资料2

1．异常检测

在异常检测中，观察到的不是已知的入侵行为，而是所研究的通信过程中的异常现象，它通过检测系统的行为或使用情况的变化来完成。

6.h.323标准的Ip电话网络中4种实体及作用

在采用h.323标准的Ip电话网络中，主要有4种实体：终端、网关

3.apI：

即uu234terface的简写，中文叫应用程序编程接口，是一个系统定义函数的大集合，它提供了访问操作系统特征的方法。apI包含了几百个应用程序调用的函数，这些函数执行所有必须的与操作系统相关的操作，如内存分配、向屏幕输出和创建窗口等，用户的程序通过调用apI接口同s打交道，无论什么样的应用程序，其底层

4.关于程序中注册码的存在方式：

破解过程中我们都会去找程序中将输入的注册码和正确的注册码相比较的地方，然后通过对程序的跟踪、分析找到正确的注册码。但是正确的注册码通常在程序中以两种形态存在：显式的和隐式的，对于显式存在的注册码，我们可以直接在程序所处的内存中看到它，例如你可以直接在soFTIce的数据窗口中看到类似‘2975oo523‘这样存在的注册码