搜索资源列表
Api+HOOK演示
- 基于API HOOK的系统监控软件DEMO，虽说是系统监控，但本软件并不提供监控功能，本软件只是简单拦截MessageBox,MessageBeep函数，如想实现系统拦截，需按照源码中拦截MessageBox的写法拦截注册表相关函数，注册服务等其他函数
Code Hook
- Hook Api的相关函数
探索NDIS HOOK新的实现方法
- NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议，所获得的协议句柄实际上就是一 个NDIS_PROTOCOL_BLOCK指针，顺着该指针遍历NDIS_PROTOCOL_BLOCK链表，就可以
用于HOOKwindow下API函数
- 这是一个免费的库，用于HOOKwindow下API函数,This is a free library for the API function under HOOKwindow
HOOK-API
- 本程序实现HOOK MessageBoxA函数功能，大家如需HOOK其他API，只需修改MessageBoxA和模块名称即可-This program functions to achieve HOOK MessageBoxA function, we HOOK for other API, just change the name of MessageBoxA and modules can be
HOOK
- 了解MFC DLL动态连接库的编程方法； 2．了解HOOK技术和回调函数的运行机制； 3．学习MFC中加载动态连接库的方法 -DLL&HOOK1
API-Hook
- Win32 API Hook 示例，例子中注释非常详细，简单易懂。本例子中实现了对MessageBox 函数进行Hook , 当然你也可以Hook其他API，只需小小的修改即可。 -Win32 API Hook examples, case notes are very detailed, very easy to understand. In this case realized MessageBox function Hook, of course, you can Hook the
hook
- VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） VBMemoryAllocator - 内存分配管理类 VBPEFnLocator - PE文件导入/导出函数定位类 VBMiniWindow - 迷你消息窗口类-VBAPIHooker- API interception type (which is the main character, it needs to use the following three categories) VB
hook
- 驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程-Drive-level code to hide the process, in the driver layer ssdt address by replacing the function table to hide the process of
hook
- 钩子函数教程，对学习钩子的人有帮助，，谢谢支持-Hook function, tutorials, learning hook people have help, thank you support
hooks
- hook函数，按键发声，通过挂钩windows API函数来实现-for windows Hook API
hook
- HOOK函数大全。举例介绍多种hook的用途。-hook function，
Hook
- api钩子，勾住创建进程的函数, api钩子，勾住创建进程的函数,-dsafasdfasdfasdfererer
Hook-ZWopenprocess
- 内核开发，主要介绍如何通过SSDT表HOOK函数。-Kernel development, focuses on how the SSDT table HOOK function.
inline-hook
- 1． Hook之前的准备工作之一。 在这个软件中，总共hook了15个native api 函数。他们分别是： ZwOpenKey , ZwClose, ZwQueryValueKey, ZwDeleteKey, ZwSetValueKey, ZwCreateKey, ZwDeleteValueKey. ZwEnumerateValueKey,ZwRestoreKey, ZwReplaceKey, ZwTerminateProcess, ZwSetSecurityObject, Zw
IRP-hook
- 由于IRP开始于某个实体调用I/O管理器函数创建它,可以使用下面任何一种函数创建IRP: IoBuildAsynchronousFsdRequest 创建异步IRP(不需要等待其完成)。该函数和下一个函数仅适用于创建某些类型的IRP。 IoBuildSynchronousFsdRequest 创建同步IRP(需要等待其完成)。 IoBuildDeviceIoControlRequest 创建一个同步IRP_MJ_DEVICE_CONTROL或IRP_MJ_INTERNAL_DEVIC
HOOK-UUO
- 简单的 钩子HOOK函数 截获 键盘输入和鼠标动作-hook about such as mouse
Hook
- 实现了Hook函数钩子基本功能，可动态显示键盘输出，并保存在文本中， 并通过邮件模块发送出去-Hook function hook implements the basic functions of the keyboard output can be dynamically displayed and saved in text, and send it through the mail module
Kernel Inline Hook
- 目前流行和成熟的kernel inline hook技术就是修改内核函数的opcode，通过写入jmp或 push ret等指令跳转到新的内核函数中，从而达到修改或过滤的功能。这些技术的共同点 就是都会覆盖原有的指令，这样很容易在函数中通过查找jmp，push ret等指令来查出来， 因此这种inline hook方式不够隐蔽。本文将使用一种高级inline hook技术来实现更隐蔽的 inline hoo技术(Currently popular and mature kernel in
Detours Version 3.0 Build_343
- hook函数,支持x64和x86平台，实例调用的代码下次上传(hook function, support for x64 and x86 platforms, the instance calls the next code upload)