搜索资源列表
FsdInlineHook.rar
- FSD INLINE HOOK的几乎达到实用级的代码。代码大部分是炉子[0GiNr]提供的，在此感谢。 增加了一段获取通过NTFS驱动对象获取分发函数地址的代码，如果已经被人hook过，可能造成蓝屏。最好的方法还是解析NTFS文件获取原始分发函数地址。Xp sp2测试通过。,FSD INLINE HOOK almost reached the practical level of the code. Most stoves code [0GiNr] provided, would like t
HookCode
- VC++写的APIHook实例源代码，大致翻了一下，只挂引入表的函数，注入有SetWindowHookEx和CreateRemoteThread两种方式，进程枚举也区分了不同系统下使用的psai和toolhelp，另外为了获得Process的创建消息，做了一个驱动来注册回调函数，总的来说，在注入部分做得相当棒，如果想挂各种函数，可以结合detour使用。-VC++ to write the source code examples APIHook generally turned a bit,
Hook-connect-API
- HOOK connct函数 实现对SOCKTS的拦截-HOOK connct function to realize SOCKTS interception
Hook
- 钩子是WINDOWS中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的子例程来监视系统里的消息传递以及在这些消息到达目标窗口程序之前处理它们。钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘消息，鼠标钩子可以截获鼠标消息，外壳钩子可以截获启动和关闭应用程序的消息，日志钩子可以监视和记录输入事件。钩子分为线程专用钩子和全局钩子，线程专用钩子只监视指定的线程，要监视系统中的所有线程，必须用到全局钩子。对于全局钩子，钩子函数必须包含在独立的动态链接库(DLL)中
HOOKAPI
- 使用钩子函数-数据传递HOOKAPI获取当前鼠标指针的全局钩子源码-The use of hook function- HOOK API data transfer mouse pointer access to the current global hook source
API_NET
- api函数recvfrom（）的拦截代码，在以前拦截的recv函数基础上拓展而来，追加调用部分代码。 具体功能：拦截api函数recvfrom。-api function recvfrom () to intercept the code block in the past based on the recv function to expand from an additional part of the code call. Specific functions: intercept a
HookAPILib
- API Hook Lib最新版 对api的hook功能，进行了封装。直接使用其接口，非常方便对函数进行hook.该版本修改了以前的bug，使用更稳定。-API Hook Lib latest version of the hook of the api functions carried out packaging. Direct use of its interface is very convenient to the function hook. This version change
ASM-SEH-GAME-call
- win32汇编 SEH实现的远程调用call。在远程进程的键盘HOOK函数中创建新的线程-win32 compilation of SEH to achieve remote call call. HOOK on the remote keyboard function in the process create a new thread
HookCreateProcess
- hook createprocess函数-hook createprocess function
1
- RING3 HOOK API FINDFILE函数隐藏文件-HOOK API FINDFILE
APIHook
- 使用微软detours库编写的API拦截函数，本代码主要提供了拦截recv函数的例子，其他函数的拦截可以参考例子编写-Detours library prepared using Microsoft API interception function, the code provides a blocking recv function key example of other function block can refer to the example of the preparation
netfilter
- netfilter源码。通俗的说，netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK），而在每个检测点上上登记了一些处理函数进行处理（如包过滤，NAT等，甚至可以是 用户自定义的功能）。 -netfilter source. Popular to say, netfilter framework is the process in a number of locations throughout the network to place a number of det
InlineHook_PspTerminateProcess
- inline hook未导出函数PspTerminateProcess, 驱动,可以用于防止进程关闭-inline hook not exported function PspTerminateProcess, drivers can be used to prevent the process of closure
ssdt-shadow-hook
- 易语言 ssdt shadow hook 保护窗口，挂钩多个函数，兼容X86 XP~2008所有32位操作系统。包含调用和驱动源代码，使用sys边源包可编译-The easy language ssdt shadow hook Protection window, linked to more than one function, compatible with X86 XP ~ 2008 all 32-bit operating system. Contains call and driver
srcUDiskCpyManager_V2013_1012_1653
- 防止向U盘中拷贝文件, Hook Win32API, 实现在WinXp下U盘 DLP Hook函数列表:CopyFileExW Win7(x86/x64)下U盘DLP Hook函数列表: CoCreateInstance, IFileOperation::CopyItems IFileOperation::MoveItems IFileOperation::NewItem IFileOperation::RenameItem -U disk to copy files to preven
HOOK
- 模块名称：APIHOOK类 版本：1.0 ------------------------------ .版本 2 .程序集 APIHOOK类, , 公开 .子程序 安装APIHOOK, 逻辑型, 公开 .参数 动态链接库路径, 文本型 .参数 欲截获的函数名, 文本型 .参数 新函数地址, 整数型 .子程序 取原始数据地址, 整数型, 公开 .子程序 卸载APIHOOK, 逻辑型, 公开-Module name: APIHOOK Class Versio
hook
- WINCE很好用的鼠标钩子函数，请下载使用学习-Mouse hook function WINCE good use, please download learning
API-Hook
- API Hook实现,对MessageBoxW函数进行了hook-API Hook basic principles and implementation of a hook function MessageBoxW
apihook
- api hook，简单易用的api hook函数。-API hook, API hook function, easy to use.
delphi-hook-library
- wr960204武稀松.2012.2 主页 http://www.raysoftware.cn 通用Hook库. 支持X86和X64. Get 使用了开源的BeaEngine反汇编引擎.BeaEngine的好处是可以用BCB编译成OMF格式的Obj, 被链接进Delphi的DCU和目标文件中.不需要额外带DLL. BeaEngin引擎 http://www.beaengine.org/ 限制: 1.不能Hook代码大小小于