搜索资源列表
sendhook
- 使用线程插入的键盘记录.可以在进程管理器中隐藏.-use of the keyboard thread insert records. In the process managers concealed.
RootKit
- 检测进程的代码,可以查出当前Rootkit进程。推荐!(使用挂钩线程调度链表) -detection process code, we find the current Rootkit process. Recommended! (Using thread scheduling chain link)
getremotewndprocdemo
- 获取其它进程中窗口的窗口过程 创建远程线程的方式，可以在其它进程内创建一个新的线程，并且可以指定这个线程的线程函数-access to other process window of the process of creating long-range window thread, in other processes to create a new thread, and can specify the function thread Thread
Detours-Express-3.0
- 拦截API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。为一个已在运行的进程创建一新线程，装入自己的代码并运行。 -Intercept API calls, will lead to his son the program, so as to realize the customized WIN32 API. For a has set up a file in the operation of the process to create new thread, into it
HookSy
- 注入技术简述： 本实例其实是一个查看工具。完成以下的几个功能： 1、查看系统当前的运行进程； 2、查看系统当前的运行线程； 3、查看系统中运行某个进程中包含的DLL列表； 4、通过创建远程线程的方法将DLL注入到目标进程中： 5、通过Hook方法将DLL注入到目标进程中： -A brief injection technique: This example is actually a view tool. Completion
Hook
- 利用Hook在系统进程插入线程的改进版本. -Hook the process to use the system to improve the version of the thread insert.
BossHook
- 在.Net2.0环境上开发WinForm程序，当在多线程中修改界面控件的状态，会抛出一个异常：Cross-thread operation not valid:Control textBox1 accessed from a thread other than the thread it was created on .后查询知道这是因为.net 2.0以后加强了安全机制，不允许在winform中直接跨线程访问控件的属性。到网上Google下，找到的解决方案有三种，现将这三种解决方案整理如下：
Remote-thread-injection
- 创建远程线程，无DLL直接注入其他进程！没有全部注入，只注入特定进程！可以自己改为全注入！-Create a remote thread, no DLL is injected directly into other processes! Not all of implantation, only into the specific process! Can inject itself into the whole!
KsBinSword
- 进程相关函数HOOK代码VOID DisplayProcess() 列举进程 VOID DisplayThread() 列举线程 ULONG GetCidAddr() 列举进程所需要的Cid表 DWORD GetDllFunctionAddress() 主动防御中通过句柄得到路径 PVOID GetDriverBaseAdress() 获取指定驱动基址 DWORD GetPlantformDependentInfo () 获取平台信息 BOOL GetProcessNa
InjectDll
- DLL注入工具源码，包括远程线程注入以及启动暂停进程修改入口注入，另附后者需要的特殊DLL的源码-DLL injection tool source, including remote thread injection and start the process to modify the entrance into the suspension, which attached a special DLL source code need
SevenElevate
- 远程线程插入（注入）技术指的是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。将木马程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该木马DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载木马DLL，从而实现木马对系统的侵害-Remote thread into the (injection) technology refers to the process by another method of c
InjLib
- 代码功能：将动态链接库注入已运行的进程 用途： 用于拦截API测试。 程序用于开发api拦截功能的辅助测试用，当开发了一个api拦截应用的时候，需要频繁的注入，卸载于某进程。 本工具可以使得工作更为方便的进行，如可直接启动notepad进程并注入指定的动态链接库（此dll名称写死于代码内 ，但可以很容易的修改成可配置的方式，不过一般没有必要），当然，也可指定进程id来注入 当年做加密保护的时候，API拦截的部分经常需要做此种测试，故有此工具诞生了。 原理：用远程线程方式注
hook-and-thread-DLL
- 注入钩子过程，获取相关的进程信息,and all information-Injection hook process, the process of obtaining relevant information
changyonggongju
- 通过钩子，获取鼠标处窗口信息，包括鼠标处坐标，窗口句柄，父窗口句柄，进程ID，线程id等等。还可以截图指定窗口，同样指定窗口句柄可以截取隐藏窗口图片，也可以截取指定坐标范围图片。文件工程包括DLL和主程序2个-By hook to get the mouse at the window, including the coordinates of the mouse, the window handle, parent window handle, process ID, thread id, a