(이 책의 뼈대만 빨리 보기)

4. 로그와 침임 탐지 → 4. 로그와 침입 탐지

(3. 서비스 로드 단계)

Services Manager(smss.exe) → Session Manager SubSystem(smss.exe)

(그림 8-16)

EDX 레지스터에 주소 값 저장 → EAX 레지스터에 주소 값 저장

([그림 8-19] 수정)

([그림 8-20] 수정)

([그림 8-21] 수정)

([그림 8-22] 수정)

([그림 8-23] 수정)

((p 265) 위에서 네째줄 첫 번째 단어)

e(Jump if Equal) → je(Jump if Equal)

([그림 8-24] 수정)

(그림 8-29)

스택 구조의 위에서 세 번째 "Argv"를 "Argc"로 수정