搜索资源列表
xHook
- 当你在网络上抓到一些数据包，想知道这些包是哪个进程发出来的时候， 怎么办？这个小工具也许能帮一些忙。 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。-When you caught on the network data packets and would like to know which of these packages is issued to the process, how do? This small tools may be able to
wepmetering_src
- winsock api hook，也就是钩子了-winsock api hook, the hook is
Xfiltercoad.rar
- 费尔防火墙完整的源代码。 费尔个人防火墙采用两种封包过滤技术： 1. 应用层封包过滤，采用 Winsock 2 SPI。 2. 核心层封包过滤，采用 NDIS-HOOK。,Fairbanks, complete source code for a firewall. Fairbanks Personal Firewall uses two types of packet filtering technology: 1. Application-layer packet filtering
windows内核相关源码
- windows内核 硬盘、winsock、窗口、进程、HOOK、调试、dll 集一体的模块源码！
hook_winsocket
- 如何跟踪WinSock中的通讯-tracking how the communications WinSock
networkhook_winsocket
- 采用替换文件的方法截获WinSock中的函数调用-replacement document using the method WinSock intercepted the function call
hookwinsocket
- 采用替换文件的方法截获WinSock中的函数调用-replacement document using the method WinSock intercepted the function call
wepmetering_src
- A sample of work that shows how to hook WinSock with Visual Studio. It has 2 sample hook source and one test application to elaborate the subject
HookTest
- VC Hook钩子技术应用该软件采用apihook,winsock等技术-VC Hook钩子技术应用
wshook_source
- winsock hook function
xHook
- 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。 2.1 patch静态文件，即运行前挂钩. 2.2 也是修改IAT，跟1.1一样. 2.3 修改目标函数的前几个字节，跳转到新的函数，但不再调用原始函数，无 实际意义，作者只是做演示？ 2.4 这种方法(3.2.3 保存原始函数)很COOL，其中的亮点和难点就是“获取任意 地址的指令长度”。 之前我也想用2.4这种办法，但卡在如何“获取任意地址的指令长度”上面了:(
WFP_CactiWall
- 基于WFP模型的网络防火墙设计实现 WFP（Windows Filter Platform）是为网络过滤应用开发平台提供支持的API和系统服务的集合。WFP允许开发者编写代码和操作系统的网络协议栈 交互。网络数据可以在到达目的地之前被过滤和修改。通过提供简单的开发平台，WFP被用于取代以前的TDI过滤，NDIS过滤，以及LSP（Winsock Layered Service ）。在Visita及以后的系统火墙钩子，过滤钩子驱动将不再适用。 -Mod