资源列表
IRP-hook
- 由于IRP开始于某个实体调用I/O管理器函数创建它,可以使用下面任何一种函数创建IRP: IoBuildAsynchronousFsdRequest 创建异步IRP(不需要等待其完成)。该函数和下一个函数仅适用于创建某些类型的IRP。 IoBuildSynchronousFsdRequest 创建同步IRP(需要等待其完成)。 IoBuildDeviceIoControlRequest 创建一个同步IRP_MJ_DEVICE_CONTROL或IRP_MJ_INTERNAL_DEVIC
SYSENTER-hook
- SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多
NODLL-HOOK
- 实现HOOK, 不需要使用 DLL 文件-simple hook sample without dll
WindowsFormsApplication1
- 钩子程序,新看的获取键盘程序,按ctrl_alt可以应用 -Hooks, new look for the keyboard procedure can be applied by ctrl_alt
HookMessagebox
- HookMessagebox.rar 枚举所有进程模块 修改MessageBoxExW 函数-HookMessagebox.rar modify MessageBoxExW function
HookAPI-CreateFileA
- HookAPI CreateFileA.rar 从("kernel32.dll")找到_T("CreateFileA"))替换-HookAPI CreateFileA.rar from (" kernel32.dll" ) to find _T (" CreateFileA" )) replace
moni_mouse
- vc模拟鼠标的程序源码,值得一看,很不错！-vc simulated mouse program source code, worth a look, very good!
moni_jianpan
- vc模拟键盘操作的程序源码,值得一看,很不错！-vc simulate keyboard operation of the program source code, worth a visit!
123
- 主要说明了局部钩子演示程序 Hook这个东西有时令人又爱又怕，Hook是用来拦截系统某些讯息之用-The main demo program illustrates the local hook this thing sometimes is Youaiyoupa Hook, Hook is used to intercept system messages with certain
Dll
- 呼出窗口代码例子,dll例子，新手直接编译即可，新手帮新手-exhaled windows dll code, dll dll exhaled window code examples, dll example
VCPP-code
- VC++ 编写键盘钩子过程源码，实现了记录键盘事件和屏蔽系统组合键的功能。-source code under the keyboard hook, to achieve a record system keyboard events and screen function key combinations.
WinsockAPI
- Winsock API手册，英文格式！ 内容包括： 1、Winsock Functions [Winsock] 2、Winsock Structures [Winsock] 3、Windows Sockets Error Codes [Winsock]-Winsock API手册，英文格式！ 内容包括： 1、Winsock Functions [Winsock] 2、Winsock Structures [Winsock] 3、Windows Sockets Er