做一个安全系统课题，求敏感API库

[蒙飞鸿]

要做一个安全系统课题，类似杀毒软件的沙盒运行检测分析软件，不需要太高大上，求个过得去的敏感API库，有能提供帮助的请联系QQ99859454详谈，或者贴个相关链接。谢谢！

[oyljerry]

简单的基本就是文件操作，注册表操作，系统进程，线程创建等API就可以作为敏感API

[mxway]

引用 1 楼 oyljerry 的回复:

简单的基本就是文件操作，注册表操作，系统进程，线程创建等API就可以作为敏感API

+1，推荐c++黑客编程解密与防范，里面有你想要的API。

[Sandrer]

杀毒软件不是检测api的吧，我一直以为是按特征库检查机器码的？

[赵4老师]

crypt32.dll

[蒙飞鸿]

引用 2 楼 mxway 的回复:

[quote=引用 1 楼 oyljerry 的回复:] 简单的基本就是文件操作，注册表操作，系统进程，线程创建等API就可以作为敏感API

+1，推荐c++黑客编程解密与防范，里面有你想要的API。[/quote] 这书不错，不过也太薄了点，再等等。