搜索资源列表
catwork0601
- 1、我想调用 SetWindowsHookEx 来设置 WH_CBT 钩子，但我了解到 MFC 也安装了这个钩子，也就是在一个线程中安装了两次 WH_CBT，这样做能行吗？ 2、我正在将一个现有的 C++ 类库转换为托管扩展，以便能在 .NET 框架客户端使用它们。我的代码调用了 API 函数，这些函数需要当前运行模块的 HINSTANCE。我不想使用我的 DLL 的 HINSTANCE；我想让调用者提供 EXE 的 HINSTANCE，该 EXE 调用我的 DLL。我能将 HINST
TrackUserIdle_src
- The approach used here is really a simple one. We intercept the mouse and keyboard activities of the user by hooking into the OS s mouse and keyboard events using the API SetWindowsHookEx(). It is important to note that the hooks we are installing ar
ccrunHook
- 老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即*（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the
apihooktest2
- 一、前言 前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。 二、对代码的简单说明 总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数 三、这
IATroot
- IATroot为一款以Hook IAT表中的输入函数为基础的一款RootKit，功能比较完整，其中自带一个Native API的开发库及源代码。-IATroot Hook to one to table the IAT input function-based one RootK it, more functional integrity, which own a Native API development libraries and source code.
Single_Byte_Hooks
- Recently I rewatched Joanna s HITB presentation video and I noticed she said that a rootkit leveraging a single byte modification is impossible! Well I think that was a little bold to say and in my opinion it doesn t seem that infeasible that a on
WinRARZIP
- 实现令人满意的风格统一的软件界面确实很难, 象网友提到的MessageBox、FileDialog、FontDialog、目录选择对话框等MFC内部甚至系统DLL内的对话框，要想让它变脸可不容易。有人说HOOK技术可以，HOOK技术确实可以，HOOK可以说是无孔不入，但HOOK的使用效率却是令人难以满意的，从目前大多数采HOOK技术的换肤软件使用情况来看，完全可以证明这一点。今天我们将讨论另外一技术来实现FileDialog的变脸，这种技术叫替换窗口过程法（注：本人杜撰）。 窗口过程函数
liumazi
- 刘麻子病毒的DELPHI源代码,研究一下,大家别搞破坏啊-Liumazi virus Delphi source code, look, no one will carry out sabotage ah
windowshook
- 程序“刷刷刷”能够在键盘光标所在的文本输入框中自动输入文字（中文、英文、数字），程序使用C++ Builder 5开发。首先运行C++ Builder并新建工程。接着，将窗体Form1的边框样式（BorderStyle）改为对话框（bsDialog），并放置相应控件如图所示，其中SS_Text是一个用于输入文本的TComboBox控件，当然，你可以在设计阶段预先向控件中输入一些常用文本，以便程序运行后可以直接选用 txtTimes和txtDelay为TEdit控件，分别用于控制发送文本的次数和间
MCH_Demos
- \"process wide\": some demos about hooking APIs/code in your own process OS independent \"system wide\": several demos about system wide API hooking (using hook dlls) OS independent \"system wide - win9x only\": one demo which sho
HookCreateProcess
- 自己写的API－Hook。hook的函数是CreateProcessA和CreateProcessW。就是说可以检测进程创建。还有2处不完善。一个是创建程序的路径没能很好的显示。另一个退出时有点系统异常。-himself wrote the API - Hook. The hook function is CreateProcessA and CreateProcessW. Say can detect the creation process. There are two imperfect.
rawinput
- 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的原始输入设备数据发生变化时，系统发送一个消息及新数据到你的进程 3、调用GetRawInputData或者GetRawInputBuffer来获取这些数据 简单修改了下，把一些不需要的信息去掉了，把头文件稍微改了下，因为有些人的SDK有点旧。然后加了当前键盘焦点窗口判断（很简单的实现，但是用起来很方便：）。 -main processes : 1, the registration system to o
test
- this one test pro, please don t download it.
MouseKeyboardRecord
- 使用了系统record Hook可以记录所有鼠标和键盘动作，并可以回放出来，而且可以一步一步的回放-use of the system can record Hook records all keyboard and mouse movements, and can playback, and it can be one of the intervals
APIHookingRevisited_src
- There are numerous codes in the www to explain how to hook API functions inside a remote process. So, why creating another one ? This article is the first (I) part of a tool I m working on. This tools won t be too complex, so there is no need for a h
onoffkeyboard
- VC全局键盘钩子，程序的功能有2个，1是隐蔽键盘，2是隐蔽键盘+鼠标-VC global keyboard hook, the program has two functions, one is a hidden keyboard, 2 hidden keyboard+ mouse
Tren
- 魔兽游戏里踢人 我们HOOK Send函数。如果我们和某个玩家私聊，假设输入7720668，那么肯定可以在pBuffer中搜索到这个字符串，然后我们关闭相应的socket即可实现T人了。（这里也说明了:只有主机才可以T人。因为通过伪造TCP、SYN、ACK数据包来实现，几乎不可能） -World of Warcraft game kicking us HOOK Send function. If we whisper a player, assuming that the input 7
ktrexe
- 一个VC写的*器源代码,功能比较简单,采用的是 DLL动态库注入的方式,本程序分为两个模块,一个为EXE 加载模块,一个为DLL功能模块. 功能比较朴实,可以用于学习.-VC to write a keyboard logger source code, function relatively simple, uses a dynamic library DLL into the way, this program is divided into two modules, on
jpgz
- 键盘钩子的例子，一个是可执行程序，一个是dll，比较粗糙，大家可以-Keyboard hooks example, one is executable programs, one dll, relatively coarse, we can
automsn
- Automating the MSN Messenger This is basically to explain how to use an automation out of proc server. So I used MSN Messenger. My article explains a few things about MSN Messenger. It has one ATL class CIMSGEvents which handles the events fired by