搜索资源列表
detours-1.5.zip
- 微软提供的截取Win32 API函数的开发包和例子1.5版本
detours-src-1.2.exe
- 微软提供的截取Win32 API函数的开发包和例子
hook_api_SDK
- 微软公司的拦截api开发包: All Detours functions are compatible with all x86 version of Windows NT, Windows 2000, and Windows XP. However, under Windows 95, Windows 98, and Windows ME, the DetourFunction* APIS do not work unless the program is running un
shuziqianming_D7
- 开始,运行输入 sigverif 通过检查数字签名就知道是不是ms的了。 主要使用Win32API实现验证应用或驱动程 WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名?如果仅仅是被挂钩了IAT,那么可以直接通过函数指针调用。 如果是像Detours那样用jmp改写了函数头,可以通过读取WinTrust.dll中WinVerifyTrust的实现位置,恢复函数头的机器码。 不知道使用CryptoAPI,再使用
APIHook(detours)
- 利用detours库对系统API进行拦截,VC++源码
DetoursExpress2.1
- Detours是一强大的工具,提供了简单易用的函数接口来拦截(Hook)WIN32 API调用和为一个已在运行的进程装入一个D
HOOK_CreateFileW
- 用Detours库截获CreateFileW,实现对该API的挂钩.初学者可以学习一下Detours库的调用使用方法.
detours-1.5.zip
- 微软提供的截取Win32 API函数的开发包和例子1.5版本,SDK and example in 1.5 version of hooking Win32 API which are provided by Microsoft
Detours-Express-3.0
- 拦截API调用,将其引导到自己的子程序,从而实现WIN32 API的定制。为一个已在运行的进程创建一新线程,装入自己的代码并运行。 -Intercept API calls, will lead to his son the program, so as to realize the customized WIN32 API. For a has set up a file in the operation of the process to create new thread, into it
Prevent_Loadhook
- 阻止全局钩子的加载.使用了微软的Detours库进行API拦截。如果只是为了拦截一个函数,使用Detours好像有点儿浪费。本程序不使用Detours库,直接对LoadLibraryExW函数进行拦截。-Hook to prevent the loading of the overall situation. The use of Microsoft' s Detours library to intercept API. If only in order to intercept a f
huntusenixnt99[1]
- Detours应用的文章,比较老了,但是对HOOK API还是有帮助的。-Detours application of articles for using Hook API, but HOOK API is still helpful.
Hook
- 1、自带detours库文件 说明文件pdf 2、底层HOOK API CreateFile 有范例程序(vs2008) 3、底层Hook API DeleteFile-1, detours library comes with documentation pdf 2, bottom HOOK API CreateFile a sample program (vs2008) 3, bottom Hook API DeleteFile
APIHook_detours_CPP
- 使用detours 拦截Windows API-The use of detours to intercept Windows API-使用detours拦截Windows API-The use of detours to intercept Windows API
API-Hooking-with-MS-Detours
- 一个使用detours进行API拦截的程序,使用VC++ 6.0开发。-a program using detours to hook windows apis.
detours
- 一个用于做HOOK开发的库,已经修改过,有32位和64位两种支持-the library which provide the function to HOOK the system API.
API-Hooking-with-MS-Detours(bin)
- Show to hook some windows api. this is like the famous detours from microsoft.* Here the source version of the solution-Show how to hook some windows api. this is like the famous detours from microsoft.* Here the source version of the solutio
Detours-3.0-Express
- 微软Detours钩子库的DLL版。采用VS2012重新编译,生成stdcall的DLL,方便其他开发工具调用。已经测试了可以在Delphi中调用成功。-Microsoft Detours hook API, DLL version . Recompiled using VS2012 to generate stdcall functions, facilitate other development tools called. Have tested can be successfully i
detours
- windows API钩子,也可以直接hook住某段代码-windows API hooks, you can directly hook live piece of code
Detours-Express-3.0
- detour源码,hook使用,部分程序hook了,但是其他程序没有用(Detour source code, hook use, part of the program hook, but other programs do not use)
Detours-Express-2.1-master
- Windwos api hook for maplestory