搜索资源列表
apihooktest2
- 一、前言 前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。 二、对代码的简单说明 总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数 三、这
KeyHookApp
- 一个简单的全局钩子函数的实现，捕捉键盘的输入，然后在列表中显示出来。-a simple function of the overall situation hook achieve capture keyboard input, then the list displayed.
HookCreateProcess
- 自己写的API－Hook。hook的函数是CreateProcessA和CreateProcessW。就是说可以检测进程创建。还有2处不完善。一个是创建程序的路径没能很好的显示。另一个退出时有点系统异常。-himself wrote the API - Hook. The hook function is CreateProcessA and CreateProcessW. Say can detect the creation process. There are two imperfect.
subiaoquci
- 屏幕上的大多数文字都是由gdi32.dll的以下几个函数显示的： TextOuA,TextOutW,ExtTextOutA,ExtTextOutW。象user32.dll中的DrawTextA， DrawTextW都是调用GDI32.DLL的这几个函数实现的。其实大家都知道实现 屏幕抓词的关键是如何截获对这几个函数的调用。我从易到难简要描述一下 实现抓词需要做的几件事： 一、 得到鼠标的当前位置。 二、向鼠标下的窗口发重画消息，让它调用系统函数重画。 三、
ApiSpy
- 参照95系统程式大奥秘最后一个APISPY32程序。里面有我加的详细注释，适合初学者理顺思路。包括工程文件。一些没有加注释的请参考程式大奥秘。另：还没有写加载器。可以手工在刺探程序中显示调用LoadLibrary,重点在学习堆栈和IAT。请注意汇编和C之间的函数互调。
ssdt2
- 查看系统SSDT，系统中被HOOK的函数以红色显示，可以恢复之
gouzimuma
- apple.exe和apple.dll是完成编译后的两个文件，exe里有一个定时器，当QQ聊天窗口打开时自动发送一段话。dll里主要是钩子函数。 目前有几个难点解决不了： 1.我本来是打算从内存剪贴版里复制一段话到QQ的对话窗口，然后发送，但是可能因为现在的QQ禁止了这种行为，我可以在自己的窗体上实现，但是QQ的对话窗体无法做到，我只能通过SendMessage()一个字一个字的发送。导致中文无法显示。 2.无法在任务管理器隐藏exe 3.不能将dll挂到explorer下。如果
ScreenTextScraper
- 屏幕文字抓取，抓取很快而且正确率高！使用了hook办法来勾住系统的屏幕显示函数，适合QQ聊天记录获取！-Screen text crawl, high crawl quickly and correctly! Use the hook to hook the system approaches the screen display functions for QQ chat to get!
ApiHookTest-for-print
- VC++使用钩子，拦截显示盘符的函数和打印函数，控制系统的盘符显示和打印-ApiHookTest for hiding disk and print,control system s print and disk
J8QQ20120531
- 实现QQ显示IP补丁。HOOK 了QQ的内部函数。大家看看把。。如果下载不到。请到 www.debug.net.cn下载-QQ display IP patch. HOOK QQ internal function. Take a look at the. . If the download is less than. Go to the www.debug.net.cn Download
xHook2
- 能将QQ中好友的IP截获到，并显示出来。实现原理是HOOK了QQ中的一个函数。-Can QQ friend IP intercepted, and displayed. The principle is to HOOK the QQ in a function.
APIH00k
- API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们
Hook
- 实现了Hook函数钩子基本功能，可动态显示键盘输出，并保存在文本中， 并通过邮件模块发送出去-Hook function hook implements the basic functions of the keyboard output can be dynamically displayed and saved in text, and send it through the mail module
setwinhook
- 显示了windows hook windows 消息的过程，方便大家学习API函数-Windows hook windows display the message in the process, to facilitate learning API function