搜索资源列表
rent
- 一半抄A盾，一半抄GalaxyAP，扣了A盾的内核重载，抄了GalaxyAP(游戏反调试框架)的自实现异常 vs2010+wdk7600编译通过 思路：内核重载就不说鸟，GalaxyAP自实现异常就是从PDB获取未导出函数 然后重写异常函数，inline hook到自己写的函数里面 debugport的判断再hook一把到自己的判断函数里面。 断断续续抄了很久，实在写不下去了，发上来希望对还在过游戏驱动里的娃 有所帮助，也算是这份代码的一点点贡献。属于半路出家
nohookbaohujincheng
- 无hook 无驱动 非双进程保护 实现进程保护-No hook without driving the process to achieve the protection of non-dual-process protection. .
DRIVER
- hook硬盘序列号的驱动，支持win7、xp、2000等操作系统-support win7 system
IATTableHook
- IATTableHook.rar 驱动内iat表的hook，很好用的，比r3强多了-IATTableHook.rar driver in IAT Table Hook, very good, much better than R3
20150203
- Hook方式记录键盘历史并做成驱动程序形式，拿去改改就是一个很合格的木马，对于想做驱动开发的筒子们可以参考-Hook keyboard driver record history and made it form, change is a good horse, to want to do the package driven development can refer to
The-kernel-to-accelerate-the-VB
- 这是一个逆向游戏守望者的一个驱动,用来给整个系统进行加速处理. Hook 内核层的 KeQueryPerformanceCounter 和 KeUpdateSystemTime 来实现加速功能. 目前是整个系统都加速,包括系统时钟也变快了. R3层要加载D3D9相关的DLL,才会让时间显示加快. 变速公式: Result := 上次返回时间 + Round((当前返回时间 - 上次正常时间) * Power(2,倍数)) 请勿
ssdt
- 采用inline hook高级方式hook所有函数，易语言开发驱动源代码-Advanced mode uses inline hook hook all functions, easy language development driver source code
WFP_CactiWall
- 基于WFP模型的网络防火墙设计实现 WFP（Windows Filter Platform）是为网络过滤应用开发平台提供支持的API和系统服务的集合。WFP允许开发者编写代码和操作系统的网络协议栈 交互。网络数据可以在到达目的地之前被过滤和修改。通过提供简单的开发平台，WFP被用于取代以前的TDI过滤，NDIS过滤，以及LSP（Winsock Layered Service ）。在Visita及以后的系统火墙钩子，过滤钩子驱动将不再适用。 -Mod
passTp1
- 过tp所有函数hook驱动 2015.9.1-pass TP All Hook
PrintWithOutWindow
- 本程序演示了在IE DOM中调用系统默认打印机进行打印，同时通过Hook API的方式组织隐藏打印机驱动程序的打印过程中的弹窗，传入默认参数，完成全自动打印。-This program demonstrates a call system in IE DOM default printer for printing, while hiding the printing process in the printer driver pop organized by Hook API, passing
XueTrv
- XUETRV一款非常好用的工具，可以检查应用层，驱动层钩子情况-XUETR a very useful tool, you can examine the application layer, the driving layer hook case
ccoktdifilter
- NDIS HOOK驱动过滤系统，实现了基本功能，实现网络过滤基本功能-NDIS HOOK drive filtration system, the basic functions to achieve the basic functions of network filtering
TpWindbg
- TP保护在游戏在虚拟机vmware下无法进行双机调试,通过inline hook过掉双机调试保护,适合在WIN7环境下,开启前先加载驱动程序,然后打开TP游戏,在WINDBG下运行两次G后,能成功对TP驱动进行调试-Pass TP driver about windbg in vmware in win7 os
ts002
- 传说中的显卡驱动透视【HOOK显卡】 支持很多游戏 需要自己改模型id 模型id与D3D透视相同 源码用vs2010编译 注入方法 跟普通的D3D透视无区别 不支持中途注入 -The legend of the graphics driver [HOOK] perspective graphics support many game own model ID model ID and D3D on the same source
ReloadKernel
- 重载内核驱动部分，重新映射nt并且hook kifast-reload kernel pass inline hook
t_string
- 驱动级HOOK的源代码。做外挂的辅助作用,给同学们参考学习-Driver-level HOOK source code. Do the auxiliary role of plug-in, to learn the students
FormatIO
- 强制删除文件，无注入无驱动无hook，原理就是查找文件的锁定句柄，然后关闭句柄。-Forced to delete the file, no injection no driver no hook, the principle is to find the file lock handle, and then close the handle.
PCHunter_free
- 1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Leg
逆战游戏透视通用(VS2015)
- FPS射击游戏D3D显卡驱动透视(VS2010源码)支持CF 逆战等游戏! 公布一种过CF客户Duan异常的方法，就用本份源码，HOOK完了以后 初始化D3D虚表成功了,把HOOK点还原掉(CF现在的异常就过去了。。。)(FPS shooting game, D3D video card driver Perspective (VS2010 source), support CF, anti war and other games! A method of CF client release
rnchlaf
- 易语言驱动源码模版 对ssdt hook 的处理()