搜索资源列表
ssjpacket
- (这个是在网上搜集的别人的程序,只是用于学习) 这个程序是我的几个研究生去年没事时写的，用的是我写的一些类和函数。ssj这个游戏现在倒闭了，所以我将源代码公布出来。 这些源程序代码全部在VC++ 6.0 + Windows XP下调试通过。因为当时游戏总是更新（防止外挂），这个外挂程序也不得不跟着更新，以便发给注册的用户，所以源代码显得有点乱。不过这几天我将里面重要的函数和模块都做了注释，相信大家如果认真研究，还是能够看得懂的。此外挂程序有下面几个功能： 1。复制装备 2。强
TestDebug
- 跟踪监视方案概览 作者：彭春华 当我们对某一目标程序进行API函数的跟踪监视分析时，根据跟踪监视的目标，基本上有以下几种途径实现对API函数的跟踪监视： 写Log记录分析 如果拥有目标程序的源代码，就可以在关键的API函数的入口点和出口点记录API的参数和运行结果。在除错程序中是经常可以看到这种方法的。该方法的缺点就是必须拥有源代码，每次修改Log时必须重新编译源代码。由于该方案和我们要讨论的目标不同，在此不作讨论。 将监视代码注入目标程序
hook
- 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 此打包书籍包括有关Hook的很多知识。
IPPack.rar
- IP封包截获工具，实现将IPPACKLIB.dll注入到目标程序，以便挂钩收发网络的API函数,IP packet intercepted tools will be injected into the target IPPACKLIB.dll procedures with a view to linking the network to send and receive API function
apilj
- 一个典型的VB 拦截Api的源代码，文件夹说明： VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） VBMemoryAllocator- 内存分配管理类 VBPEFnLocator- PE文件导入/导出函数定位类 VBMiniWindow- 迷你消息窗口类 1.设定目标进程 例:假设目标进程ID为&HC80 ※设定目标进程 m_oAPIHooker.S
SevenElevate
- 远程线程插入（注入）技术指的是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。将木马程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该木马DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载木马DLL，从而实现木马对系统的侵害-Remote thread into the (injection) technology refers to the process by another method of c
APIH00k
- API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们
hook
- 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。该代码包含较为全面的示例。(Hook (Hook), Windows message processing mechanism is a platform, applications can be set on the procedure to mo
DLL_Hijacker_Rewritten-master
- dll劫持神器。指定Dll后自动生成劫持Dll源码，在目标函数中添加代码即实现劫持功能，简单好用(DLL hijacking.After specifying Dll, the hijacking Dll source code is automatically generated, and the hijacking function is realized by adding code to the objective function, which is simple and easy t