搜索资源列表
catwork0601
- 1、我想调用 SetWindowsHookEx 来设置 WH_CBT 钩子，但我了解到 MFC 也安装了这个钩子，也就是在一个线程中安装了两次 WH_CBT，这样做能行吗？ 2、我正在将一个现有的 C++ 类库转换为托管扩展，以便能在 .NET 框架客户端使用它们。我的代码调用了 API 函数，这些函数需要当前运行模块的 HINSTANCE。我不想使用我的 DLL 的 HINSTANCE；我想让调用者提供 EXE 的 HINSTANCE，该 EXE 调用我的 DLL。我能将 HINST
VB6_IDE_CLONE[By_QQ20437023]
- 本人原创(QQ:20437023),曾发表于PSCode,完美的模拟了对Windows窗体和菜单,按钮的封装,全子类化实现,虚拟类模块托管HOOK过程,实现了和VB IDE中一样的事件化Windows消息.
HOOK
- Hook导入表和导出表，导入表的HOOK只能对已加载的模块有效，要想使在HOOK后新加载的模块也有效就必须HOOK导出表
HOOK-API
- 本程序实现HOOK MessageBoxA函数功能，大家如需HOOK其他API，只需修改MessageBoxA和模块名称即可-This program functions to achieve HOOK MessageBoxA function, we HOOK for other API, just change the name of MessageBoxA and modules can be
D3D_Starterkit_v3.0b
- D3D HOOK模块，可用于制作DX类游戏的外挂，如透视等效果，支持DX8,DX9游戏,用法是将D3D8或D3D9文件夹里的d3d9dev.cpp,d3d9int.cpp,d3d9tex.cpp中的函数内容修改后编译生成DLL,再编译Injector注入，编译环境最好用VS.NET2003，有相应DX SDK,注入器必须用自带的Injector，否则可能没有效果。-D3D HOOK module, can be used to create plug-DX games, such as the
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够杀死系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
Programming.VB.monitor.hook.module.design
- VB编程监测钩子模块设计代码Programming VB code to monitor the hook module design -Programming VB code to monitor the hook module design
module.design.example.hook.function.
- 钩子函数开发模块设计实例代码Development of the module design example hook function code -Development of the module design example hook function code
Linux-Network-Kernel-Stack
- Linux网络核心堆栈。本文讨论模块编写者如何利用Netfilter hook 来实现任意目的以及如何将将网络通信在基于Libpcap 的应用程序中隐藏。-Linux core of the network stack. This article discusses how to use Netfilter hook module writers to achieve any purpose and how the network communications applications base
HOOK
- 1.这是一个基于钩子技术的键盘记录工具 2.HOOK文件夹下时DLL模块，SetHook文件夹下是安装DLL的程序 3.工具可以记录各种语言（包括中文、日文等等...）及符号，记录保存在c:\hooktxt.txt目录下 4.程序可以抓取输入窗口的标题-1. This is a hook-based keyloggers technology tools 2.HOOK folder when the DLL module, SetHook DLL folder of the i
Windows-Rootkits
- Rootkits技术在信息安全领域越来越受到重视，各种Anti-rootkits新技术不断出现。在各种Anti-root- kits工具的围剿下，常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基 础上，提出了一个集驱动模块整体移位、内核线程注入、IRP深度内联Hook 3种技术为一体的Rootkits隐藏技术体 系。-Rootkits technology in the field of information security mo
neihe
- 内核模块源码有按键 内存 磁盘 进程 窗口 HOOK等-Kernel module source
input
- 一个拦截并修改输入法的模块（源码） 拦截并修改输入法，就是说比如你用智能ABC输入法，输入法文字是“一二三”，但是确认上屏后出来的内容确是“四五六”这样子，此技术大概可以用来做输入法外挂辅助工具之类的吧。 模块是一个DLL，用VC++写的，压缩包里有这个DLL的源码。原理就是使用API HOOK拦截输入法的相关函数（ImmGetCompositionString函数，应用程序通过调用这个函数取得输入法输入），以达到截获并修改输入信息的目的。 -An intercept and
zmpidrive
- 通过修改ssdt表 hook掉ZwTerminateProcessZwLoadDriver以及ZwSetSystemInformation 是一份比较简单易读的驱动程序入门源码 是zmpi软件的进程防护拦截模块-By modifying the SSDT hook ZwTerminateProcess ZwLoadDriver and ZwSetSystemInformation Is a relatively simple driver entry source.
APIH00k
- API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们
CPP_KBD_HOOK
- C++开发的键盘钩子模块 分为两个部分，一个是钩子内核程序 一个是钩子的启动程序 值得学习-The keyboard hook module C++ development divided into two parts, one is the hook kernel program is a hook launcher worth learning
Hook
- 实现了Hook函数钩子基本功能，可动态显示键盘输出，并保存在文本中， 并通过邮件模块发送出去-Hook function hook implements the basic functions of the keyboard output can be dynamically displayed and saved in text, and send it through the mail module
Hook
- 键盘钩子VB源码，包括clc类模块以及vbp源文件，读取按键信息-get keyboard information
万能热键钩子
- 通过底层键盘钩子实现任意按键任意数量组合成热键，只要你愿意，可以注册如a+b,1+2+3，左ctrl+右ctrl等等形式，并且支持连击热键的注册(Through the bottom keyboard hook to achieve any key, any number of combinations of hot keys, as long as you want, you can register such as a+b, 1+2+3, left ctrl+, right Ctrl and