搜索资源列表
DLL函数查看器V2.0
- DLL函数查看器V2.0 可以看看dll里导出地函数-Function reader V2.0 of DLL can see the ground function of the derivation in dll
apihooktest2
- 一、前言 前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。 二、对代码的简单说明 总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数 三、这
expxv.5
- 这是一个编辑/查看PE文件导出表的工具。利用它可以方便的对PE文件的导出表进行增、删、改的操作，现在它还可以用于给没有导出表的文件添加导出函数。 这个工具除了PE diy外，通过为导出函数添加Forward信息等方法还可以实现函数hook，dll注入等功能。
InlineHook
- inlinehook kiinsertqueueapc 包括查找未导出函数，保持堆栈平衡，关键处添加了注释，值得学习的好代码-inlinehook kiinsertqueueapc
Bypass_Head_Inline_Hook
- 绕过head Inline Hook.以未导出函数KiInsertQueueApc为例，演示如何恢复钩子。-bypass head inline hook. Take KiInsertQueueApc as an example and show how to achieve it.
apilj
- 一个典型的VB 拦截Api的源代码，文件夹说明： VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） VBMemoryAllocator- 内存分配管理类 VBPEFnLocator- PE文件导入/导出函数定位类 VBMiniWindow- 迷你消息窗口类 1.设定目标进程 例:假设目标进程ID为&HC80 ※设定目标进程 m_oAPIHooker.S
src
- inline hook未导出函数PspTerminateProcess
VC_ExportsTable
- 对vc函数导出表方面的新手有一定的帮助。-With some help for function exports table newers in VC!
DelphiApiHook
- APIHOOK,通过遍历PE文件修改导出函数表进行HOOK-APIHOOK, by traversing the PE file to modify the derived function table HOOK
HookDll
- // NtDeviceIoControlFile的HOOK函数 // ws2_32.dll的send , recv最终会调用到mswsock.dll内的数据发送函数 // mswsock.dll会调用NtDeviceIoControlFile向TDI Client驱动发送Send Recv指令 // 我们在这里做拦截，可以过滤所有的TCP 收发包（UDP之类亦可，不过要更改指令） // Hook mswsock.dll导出表的Ntdll!NtDeviceIoControlFile