这个代码给我的感觉比本站以前发出的几个代码都要好,前面几个注重于界面.这个代码则注重于功能,主要使用了多线程处理技术,菜单脚本处理技术(即不使用控件即可显示ico图标).可以拦截TCP/UDP试图发送的连接请求,以及可以抓包分析.可以自定义要拦截的TP地址和要开放的IP地址,即自定义安全规则,同时可以详细显示TCP连接信息.总之这个代码所有的网络处理技术都使用了完全VB代码,没有使用任何第三方的控件.最主要的使用了无崩溃HOOK以及安全多线程技术,值得大家和我学习,希望有志于学习安全方面的网友

API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们