搜索资源列表
FU_Rootkit
- hide processes, elevate process privileges, fake out the Windows Event Viewer so that forensics is impossible, and even hide device drivers (NEW!) All this without any hooking.
sdkdllhook
- 这个是我刚学DLL时写的一个Windows键盘HOOK，技术有限，如果哪里不对，还请各位多多指点,我的邮箱是zhangweizj@msn.com-This is a DLL I am just learning to write a Windows keyboard HOOK, limited skills, where if not, please pointing out a lot, my mailbox is zhangweizj@msn.com
apihooktest2
- 一、前言 前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。 二、对代码的简单说明 总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数 三、这
liumazi
- 刘麻子病毒的DELPHI源代码,研究一下,大家别搞破坏啊-Liumazi virus Delphi source code, look, no one will carry out sabotage ah
keyboard_hook_sound
- 利用钩子函数截取键盘消息，并读出按下的键对应的字母，是个不错的学习hook的样板程序。-use of the keyboard hook function interception of information, and read out the keys by pressing the corresponding letter. is a good model for studying the hook procedures.
HookCreateProcess
- 自己写的API－Hook。hook的函数是CreateProcessA和CreateProcessW。就是说可以检测进程创建。还有2处不完善。一个是创建程序的路径没能很好的显示。另一个退出时有点系统异常。-himself wrote the API - Hook. The hook function is CreateProcessA and CreateProcessW. Say can detect the creation process. There are two imperfect.
微软未公开API【NtQuerySystemInformation】函数
- IN OUT PVOID SystemInformation, IN ULONG SystemInformationLength, OUT PULONG ReturnLength OPTIONAL)； NTQUERYSYSTEMINFORMATION NtQuerySystemInformation； 从中可以看到，SystemInformationClass是一个类型信息，它大概提供了50余种信息，也就是我们可以通过这个函数对大约50
project
- 是一个简单的跨进程的APIHOOK，目标程序是NOTEPAD.EXE很有学习意义，代码部分是网上学习，部分是自己原作。原大家一起学习，另，由于作者也是刚学习，有什么错误请指出，谢谢，邮箱dake1024@163.com-Is a simple process of cross-APIHOOK, the target procedure is very NOTEPAD.EXE learning the meaning of the code is e-learning part of their
delphi-hook-readwrite
- delphi hook内存读写,可以拦截其他程序的读写操作以及读写数据,比如有些外挂可以用此工具找出他对游戏的具体操作,从而自己可以写一个功能和他一样的外挂出来-delphi hook memory read and write, can intercept and read and write operations of other programs to read and write data, for example, some plug-in can use this tool to f
hookdll
- 一個用delphi hook住 ntopenprocess 的dll 示列-Delphi hook with a live show ntopenprocess out of the dll
automsn
- Automating the MSN Messenger This is basically to explain how to use an automation out of proc server. So I used MSN Messenger. My article explains a few things about MSN Messenger. It has one ATL class CIMSGEvents which handles the events fired by
anti-hook-ssdt
- ssdt钩子检测，利用查找ntkrnlpa.exe中导出的ssdt的起始地址和大小，比较实际的ssdt地址表中的内容，找出钩子-ssdt hook detection, the use of export ntkrnlpa.exe Find ssdt the start address and size, a more realistic ssdt address the contents of the table to find out hook
getword
- 现在的即时翻译软件种类很多，使用方法也各有千秋，但它们大都有一个 共同的特点：鼠标指到哪儿，就翻译它下面的单词。这大大地方便了用户，但是 从一个编程人员的角度来看就不那么轻松了。因为没有一个方便的函数 类似”GetWordUnderMouse()”可以得到鼠标下面的单词，那么这些软件是怎么 做的呢？经常在BBS和mailing list里看到和我同样困惑的问着相同问题的网友们。 经过痛苦地研究后，我找到了一种实现的方法，现拿出来和大家共享。 注：这个程序是为NT定做的，
ApiHook
- 学习钩子编程必备的源码，分享出来给大家-Learning hook programming source code necessary to share out to everyone ...
HookDemo1
- hookDemo提供给初学者最简单而有效的截取api函数并进行自己修改的功能-hookDemo provided to the beginners of the most simple and effective interception of api functions and carry out its own function of changes
KeyboardSpy
- 一个使用DirectLnput来进行键盘监控的源代！-Carried out using a keyboard, monitor DirectLnput source generation!
HookDemo
- 简单介绍了如何使用钩子技术来进行窗口按钮的绘制-A brief introduction how to use technology to carry out window button hook drawing
Keyexe
- 利用mfc 進行對所有keyboard 進行hook並轉成另一種code -Use mfc to carry out all the keyboard hook and transferred to another code
Mousemoved
- 易语言源代码，鼠标移入移出事件，本代码可用于学习易语言的鼠标控制API事件-Easy language source code, the mouse moved out of the event, the code can be used to control the mouse easy language to learn API event
HookTest
- 界面程序测试hook dll 截获键盘鼠标事件 F2退出hook-Intercept test program interface hook dll hook keyboard and mouse out event F2