搜索资源列表
hideport
- ring 0 hook 驱动 端口隐藏-ring 0 hook-driven port hidden
DrvFltIp
- 一个驱动级的防火墙源程序，基于ndis hook，可以设定外部设定过滤规则，-A drive source firewall level, based on ndis hook, set the filter can be set to external rules,
Klog1.0
- 使用内核驱动方式实现的一个简单的键盘钩子，可以截获键盘的击键消息-The use of kernel-driven way of a simple keyboard hook, keyboard keystrokes can be intercepted message
phymem1.2
- 将用户空间代码注射到内核空间的驱动源代码，主要通过hook ISR方法进行-User space to kernel space code injection driver source code, primarily by hook ISR methods
inlinehook
- 驱动下inline hook 模板，驱动下inline hook -the inline hook in kernel
ntfsrdusr
- 直接调用NTFS文件驱动检测隐藏文件 绕过hook终极武器-NTFS file driver detected a direct call to bypass the hook ultimate weapon hidden files
ZwCreateFile
- ZwCreateFile 挂钩驱动源码, 挂钩驱动-ZwCreateFile hook-driven source code, hook-driven
_123_
- 利用HOOK SSDT表达到隐藏进程信息，内有驱动代码和加载代码-Use the expression to hide the process HOOK SSDT information, there are driver code and load code
hookem
- 完整的驱动级枚举系统钩子原码，经典，WINXP下测试通过-Complete enumeration system hook-driven original code level, classical, WINXP tested by
DriverShared
- 一个驱动级汇编HOOK的源码 适合驱动级HOOK拦截.-Driver hook api
KsBinSword
- 进程相关函数HOOK代码VOID DisplayProcess() 列举进程 VOID DisplayThread() 列举线程 ULONG GetCidAddr() 列举进程所需要的Cid表 DWORD GetDllFunctionAddress() 主动防御中通过句柄得到路径 PVOID GetDriverBaseAdress() 获取指定驱动基址 DWORD GetPlantformDependentInfo () 获取平台信息 BOOL GetProcessNa
Win_HOOK
- Windows系统采用的是事件驱动的机制，也就是说，整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监控系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。我们可以在系统中安装自定义的钩子，监视系统中特定时间的发生，完成特定的功能。比如截获键盘、鼠标的输入、屏幕取词、日志监视等等。可见、利用钩子可以实现许多特殊而有用的功能。因此，对于高级编程人员来说，掌握钩子的编程方法
2010122513296881
- 上次发了个VB驱动读内存的源码，这次多做了几个功能。原本想再搞搞API HOOK的，看了些资料好像很难，精神也不好就没去搞了。业余水平，没啥技术含量，后面的代码也很乱。-Last time sent a VB drive memory of the source, the more the number of features. API HOOK originally want to mess things up, and looked as if some information is dif
DetectUsbHubInternelIoCtl
- 这是一个驱动程序源码，主要的功能是检测UsbHub是否被非法hook了。可以用来判断usb键盘的深度hook。-This is a driver source code, the main function is to detect whether the illegal hook the UsbHub. Usb keyboard can be used to determine the depth of the hook.
erasehooker
- 加载驱动，扫描并恢复系统所有函数的HOOK驱动-Restore the system drive all functions of the HOOK
drv-HOOKSSDT
- HOOK SSDT的代码，SSDT不用我说了吧，懂驱动的都明白。-HOOK SSDT code, SSDT I do not say it, understand the drivers can understand.
Driver-Guide
- 大家好，我们又见面啦，今天我将为各位讲述一个新故事，那就是IAT HOOK。再观看这个故事之前，需要观众确定具备两个基本能力： 1.对简单的数据结构在内存中的样子能有个宏观的理解。 2.理解运行在windows环境程序的工作原理。驱动教程-Hello everybody, we meet again, I will speak to you today a new story, that is, IAT HOOK. Then watch this story, you need to deter
60857157FindWnd
- 驱动层Hook系统内核调用的，拦截对进程的操作的源码，提供7步tutorial,步步为营，教学驱动编程的-Qūdòng céng guàgōu xìtǒng nèihé diàoyòng de, lánjié duì jìnchéng de cāozuò de yuánmǎ, tígōng 7 bù jiàochéng, bùbùwéiyíng, jiàoxué qūdòng biānchéng de
MzfHips
- 一个采用ssdt hook技术实现的hips,驱动使用ddk编译，应用层使用VC6.0编写的。-A technology used ssdt hook the hips, drive to use ddk compiler, written in the application layer using VC6.0.