搜索资源列表
ssjpacket
- (这个是在网上搜集的别人的程序,只是用于学习) 这个程序是我的几个研究生去年没事时写的，用的是我写的一些类和函数。ssj这个游戏现在倒闭了，所以我将源代码公布出来。 这些源程序代码全部在VC++ 6.0 + Windows XP下调试通过。因为当时游戏总是更新（防止外挂），这个外挂程序也不得不跟着更新，以便发给注册的用户，所以源代码显得有点乱。不过这几天我将里面重要的函数和模块都做了注释，相信大家如果认真研究，还是能够看得懂的。此外挂程序有下面几个功能： 1。复制装备 2。强
Dll2Process
- 动态库注入器 1.0 功能:将一个动态库文件注入到一个正在运行的进程内. 应用:通过注入功能,可以实现对一个进程的api hook,比如写一个dll,然后hook socket api,然后注入到你想监视的进程,这样就能够用于网络数据包的分析了 -DLL injector 1.0 features : a dynamic library file is injected into a running process. Applications : by injecting fu
Delphi-hide-porcess
- Delphi下真正隐藏进程的代码，由VC的代码转成D的，不是采用hook的方法实现的，真正从物理内存中去隐藏，绝大部分进程查看器找不着，效果不错-Delphi genuine process of hidden code, the code by VC D conversion. instead of using the hook method, and from physical memory to conceal most of the process viewer could not fi
hook2007hemaowu
- 远程监控木马源码, 利用钩子实现, 这是课程设计, 里面有非常详细的说明文档,对与想深入学习hook 和 进程快照还有指令分析器的人来说本作品最适合,里面的代码十分复杂,建议你们想学习的话最好详细阅读课程设计的文档,这个程序是很多老师都做不出来的! -RMON Trojan source code, using the hook realize that this is the curriculum design, with a very detailed documentation. and
rawinput
- 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的原始输入设备数据发生变化时，系统发送一个消息及新数据到你的进程 3、调用GetRawInputData或者GetRawInputBuffer来获取这些数据 简单修改了下，把一些不需要的信息去掉了，把头文件稍微改了下，因为有些人的SDK有点旧。然后加了当前键盘焦点窗口判断（很简单的实现，但是用起来很方便：）。 -main processes : 1, the registration system to o
vc_jiqiaoshili_part5
- Visual.C++程序设计技巧与实例--配套光盘 第5章 消息映射与处理 本章共8个实例： 1. Mouse鼠标消息示例 2. KeyBoard键盘消息示例 3. Sender_Reveiver利用消息来实现内部进程通信 4. MouseHook鼠标钩子示例 5. SubClass通过子分类来重定向消息 6. SuperClass超分类示例 7. Test重载OnCmdMsg来截获和重定向消息 8. CmdFun使用命令范围来映射消息-Visual.C
TestDebug
- 跟踪监视方案概览 作者：彭春华 当我们对某一目标程序进行API函数的跟踪监视分析时，根据跟踪监视的目标，基本上有以下几种途径实现对API函数的跟踪监视： 写Log记录分析 如果拥有目标程序的源代码，就可以在关键的API函数的入口点和出口点记录API的参数和运行结果。在除错程序中是经常可以看到这种方法的。该方法的缺点就是必须拥有源代码，每次修改Log时必须重新编译源代码。由于该方案和我们要讨论的目标不同，在此不作讨论。 将监视代码注入目标程序
不能被杀掉的进程
- 利用Windows hook技术来实现当前进程不能被杀掉
进程内钩子
- 用个进程内钩子实现在模态对话框关闭前弹出一个消息框
HookProcess.rar
- 进程挂钩，过滤显示信息，实现进程隐藏功能，代码注释详细,Process linked to filter the display of information, the realization of the process of hidden features, a detailed code Notes
SSDT-hook
- Windows内核态SSDT-hook实现进程隐藏和文件隐藏，代码很规整，学习内核编程的好例子 -a good example of studying kernel programing or driver developing, SSDT hook
qqhacker
- 一个vc写的键盘记录源码，利用钩子技术，实现隐藏进程，以系统服务实现自启动 -Vc write a keylogger source code, using hooks technology, hidden processes, in order to achieve self-starting system services
ApiHook
- API Hook示例代码：用来将自定义的 Dll 注入进程空间，并钩住指定 API 函数，关于注入和钩 API 的代码，这里主要介绍如何使用这个小工具方便实现截获 API 的功能-API Hook Sample Codes
DisableWindowsKeys
- 用VB编程实现锁定计算机键盘，主要功能就是禁止键盘上的任意按键，同时还可以为软件设置密码，禁用任务管理器，保存当前设置；另外还可在任务栏添加小图标和任务管理器"应用程序"及"进程"隐藏进程的功能，并且锁定计算机后禁止使用屏保密码，可以使用快捷键解锁。-Programming with VB computer keyboard lock, main function is to prohibit any key on the keyboard, while software can also se
YAPMv2.3.0
- 一个功能强大的进程监视软件。这是与著名的Process Monitor并行的另一个进程监视软件。它可以实现远程监控。-et Another (remote) Process Monitor (YAPM) is a powerful application that allows to view and manage your running tasks, processes, threads, modules...etc. and your services on a local or on a
HOOK-class
- HOOK技术的Ring0级进程保护组件设计与实现-HOOK-class process technology Ring0 component design and implementation of protection
HookOdROBH
- Hook内核API-ObReferenceObjectByHandle,实现进程保护，防止被保护的进程被kill掉(360杀不掉它）。-Hook the kernel API-ObReferenceObjectByHandle, in order to protect process so that the protected process can not be killed by others.
INJECTPAPIHOOK
- APIHOOK和进程注入的实现源代码，VC可直接编译运行-APIHOOK and processes into the realization of the source code, VC can be directly compiled to run
winlogin_Inject
- 对winlogon进程实现注入，可以在windows登录前处理一些问题。-Injection of the winlogon process to achieve, you can deal with some issues before windows login.
进程注册表保护
- 使用mhook库设置函数钩子，支持x86 x64系统，远程注入dl方式实现任务管理器进程防杀，注册表防修改。