搜索资源列表
antihook_src
- 代码使用Visual C++ 6.0为开发工具，为了使程序小巧灵活，本人使用了WTL而不是MFC实现软件的界面，所以编译源代码需要安装WTL库。WTL库是微软发布的基于ATL构建的工具库，随源代码一起发布，可以从微软网站下载，也可以从http://www,winmsg.com/cn/orbit.htm下载。本程序使用WTL 7.1，应该也可用WTL 7.5。编译WTL程序需要安装微软的Platform SDK，最好是2002年以后的版本，如果使用Visual Studio 2002或以后的版本可
IPGateDll
- 正如大家所感受到的，INTERNET是一个令人兴奋的信息传播媒体。兴奋之余，人们不禁开始担心由此而产生的一些负面问题：一些本不应该得到的信息在INTERNET上面唾手可得，这会对某些人的群体产生直接或间接的不良影响。所以一些限制INTERNET访问的软件应运而生，但大多具有较强的针对性，比如说反色情、反暴力和反反动等等，而且大多需要付费购买。当我意识到这些问题的时侯，正巧在探索系统编程，于是动手写了一个通用的管理某台电脑(运行于WINDOWS 9X/NT/2000/XP操作系统)允许或不允许访问
TestDebug
- 跟踪监视方案概览 作者：彭春华 当我们对某一目标程序进行API函数的跟踪监视分析时，根据跟踪监视的目标，基本上有以下几种途径实现对API函数的跟踪监视： 写Log记录分析 如果拥有目标程序的源代码，就可以在关键的API函数的入口点和出口点记录API的参数和运行结果。在除错程序中是经常可以看到这种方法的。该方法的缺点就是必须拥有源代码，每次修改Log时必须重新编译源代码。由于该方案和我们要讨论的目标不同，在此不作讨论。 将监视代码注入目标程序
shuziqianming_D7
- 开始，运行输入 sigverif 通过检查数字签名就知道是不是ms的了。 主要使用Win32API实现验证应用或驱动程 WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名？如果仅仅是被挂钩了IAT，那么可以直接通过函数指针调用。 如果是像Detours那样用jmp改写了函数头，可以通过读取WinTrust.dll中WinVerifyTrust的实现位置，恢复函数头的机器码。 不知道使用CryptoAPI，再使用
protel_increase
- 说明： 本软件是增强Protel99se鼠标中键功能的工具。 1. 上下滚动滚轮，屏幕缩放相当于PageUp,PageDown的功能 2. 按下滚轮，切换有效图层并刷新相当于小键盘 * 的功能 3. 按住左键拖动器件再按右键可旋转，相当于\"TAB\"的功能 4. 将本软件(含Hook.dll)放到Protel99se安装目录,运行时会自动启动Protel99se 5. 仿照“Protel99se鼠标增强软件”(www.zsmcu.com)设计,因我运行她后用
PasswordSpy
- PasswordSpy 程序最有趣的部分其实是使用 SetWindowsHookEx API.函数设置Windows 钩子。利用该函数你可以将钩子安装到操作系统中或者某个特定的进程中。钩子的种类有很多种，每种钩子作用也不尽相同，用来监视特定的一组事件。当某一类事件发生时，钩子代码被调用。PasswordSpy使用WH_GETMESSAGE钩子，它监视对GetMessage 和PeekMessage 的调用.-PasswordSpy is a program that will allow you
green
- 绿光抓包器.本程序只钩挂了"send","sendto","recv","recvfrom"这4个函数，WSAsend等不钩挂， 因为是用API钩子写的抓包程序，而且小弟也是菜鸟，难免有BUG。源代码可以任意修改和发布。 你改得好的话请给我一份。小弟感激不尽。-Ethereal green device. This procedure is only hook the " send" , " sendto" , " recv" , &quo
lg
- 绿光抓包器 本程序源代码BCB 5.0通过。 本程序只钩挂了"send","sendto","recv","recvfrom"这4个函数，WSAsend等不钩挂， 因为是用API钩子写的抓包程序，而且小弟也是菜鸟，难免有BUG。源代码可以任意修改和发布。-Green Packetcapture source code of this program by BCB 5.0. This procedure only hook the " send" , " se
green
- 运行主程序，然后在要抓包的游戏或者程序里面按小键盘的星号键呼叫。 然后点“开始”，就可以抓包了，点“停止”是停止抓包，回到游戏点“关闭本窗口”， 在在上面的筐筐里面可以写上保存的文件名，一般是TXT文件，要打完整的路径和名字 否则出错，退出前一定要点“释放本窗口”，不然会出错。再有就是有些游戏会无发呼叫本窗口。 本程序源代码BCB 5.0通过。 本程序只钩挂了"send","sendto","recv","recvfrom"这4个函数，WSAsend等不钩挂， 因为是
SSDT--11
- SSDT的全稱是System Services Descr iptor Table，系統服務描述符表。這個表就是一個把ring3的Win32 API和ring0的內核API聯繫起來。SSDT並不僅僅只包含一個龐大的位址索引表，它還包含著一些其他有用的資訊，諸如位址索引的基底位址、服務函數個數等。 通過修改此表的函數位址可以對常用windows函數及API進行hook，從而實現對一些關心的系統動作進行過濾、監控的目的。一些HIPS、防毒軟體、系統監控、註冊表監控軟體往往會採用此介面來實現自
igeq-executive
- 不想承受MS AGENT那庞大的身躯的人有福了！这是一个用VB编写的小巧的精灵,别看它小,功能却少不了多少,更重要的是它可以完全整入你的APP之中-Don t want to its huge body of MS AGENT that blessed!