搜索资源列表
进程内钩子
- 用个进程内钩子实现在模态对话框关闭前弹出一个消息框
让一个进程无法关闭的钩子
- 让一个进程无法被结束
进程窗体拦载的钩子
- 一个进程窗体拦载的钩子，可以捕获当前窗体的标标及进程文件名等,Form a process to stop the hook set, you can capture the current form of the superscr ipt and subscr ipt process file name, etc.
NtOpenProcessSSDTHook
- 驱动级SSDT 钩子 打造完美不死程序 挂接NtOpenProcess 函数，防护进程不被关闭-SSDT hooks create the perfect drive-level program articulated NtOpenProcess die function, the process of being shut down protection
gouziDLL
- 安装DLL钩子源码，用来注入进程所用，做外挂用-Installation DLL hook source, used for injection process
Defender
- VC++6.0编写的系统监控程序Demo包括主程序和DLL,只做演示，DLL采用全局钩子注入所有进程并在加载DLL时改写进程IAT。本程序演示截获MessageBox和MessageBeep-VC++6.0 program written in System Monitor Demo, including the main program and the DLL, Zhi Zuo demonstration, DLL into all processes using the global hoo
qqhacker
- 一个vc写的键盘记录源码，利用钩子技术，实现隐藏进程，以系统服务实现自启动 -Vc write a keylogger source code, using hooks technology, hidden processes, in order to achieve self-starting system services
MyIS
- 一个类似icesword的东西,驱动级,有显示进程、内核模块、启动组、SSDT、消息钩子、等功能。-A similar icesword things, drive level, showing the process, the kernel module, start the group, SSDT, news hooks, and other functions.
DLLremoteinject
- DLL远程注入技术范例, 详细注释说明如何把一个DLL远程注入到另外的进程里面，利用钩子监视外进程的消息。-Examples of long-range DLL injection technique, detailed notes on how to bring a long-range DLL is injected into another process which, to use hooks to monitor the news outside the process.
whshook
- 进程管理系统，消息钩子-Process management systems, the news hook
SpyNet
- 利用全局钩子和代码注入实现键盘纪录，可以设置只纪录在"Iexplore.exe", "Firefox.exe","Opera.exe", "msdev.exe"等进程对应窗口的输入。-Use of global hooks and code injection to achieve a record keyboard, you can set the record only in Iexplore.exe , F
SysHotKey
- | | | 实现原理： | | 锁定 Ctrl+Alt+Del 使用远程线程、代码注入及子类化技术 | | 其它键盘消息使用普通钩子技术 | | | | 本模块向 VB 程序员展示远程线程、代码注入等似乎被列入 | | 只有Delphi、VC程序员才可能使用的技术，同时目前诸多木马 | | 也同样大量使用这些技术。注入的方式比 Dll 钩入更加隐蔽。 | | 注入后无进程、无文件 -| | | Principle: | | lock Ctr
gkey
- 键盘控制源码, 利用钩子实现, 里面有非常详细的说明文档,对与想深入学习hook 和 进程快照还有指令分析器的人来说本作品最适合,里面的代码十分复杂,建议你们想学习的话最好详细阅读课程设计的文档,这个程序是很多老师都做不出来的! -the control about keyboard
Hook
- 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。-VC++ hook programing,and a demo.
HookAPI
- 进程保护,hookAPI钩子函数的不足点评。-APIHOOK
hookhideproc
- 是利用钩子函数在windows xp 的环境下使进程隐藏的，十分好用，也很经典。-Hook function is to use windows xp in the environment so that the hidden process is very easy to use, but also very classic.
176986NT
- 利用钩子函数，在windows xp/nt环境下，使进程隐藏的代码，十分好用，也很经典。-Hook function to use in windows xp/nt environment, so that the process of hiding the code, very easy to use, but also very classic.
Projects
- 用vc++写的钩子，利用DLL注入进程实现对鼠标和键盘的拦截-vc++ hook keyboard mouse
codeinject_pacage
- 收集几款VC++代码注入程序，不同时期的都有，通过这些示例你会明白如何将代码注入不同的进程地址空间，随后在该进程的上下文中执行注入的代码。这里主要是三种方法： 1、Windows 钩子 2、CreateRemoteThread 和 LoadLibrary 技术 ——进程间通信 3、CreateRemoteThread 和WriteProcessMemory 技术 ——如何用该技术子类化远程控件 ——何时使用该技术-Collection of se
钩子技术控制进程创建
- vc++ 利用钩子技术控制进程创建源代码(protector_app+protector_driver)