搜索资源列表
API
- 进程注入API的连接 标题：进程注入/ API的挂接 描述：这表明你2接口连接的技术。内隐联系测验连接和功能调整，还如何在您的代码注入到另一个VB的过程和钩子函数遥。由于离子离子亚历克约内斯库他注射演示。重要的是，你读了读的“注入”目录。 此文件来自星球源Code.com ...家庭数百万行的源代码 您可以查看关于此代码/和或投票在： http://www.Planet-Source-Code.com/vb/scr ipts/ShowCode.asp?txtCodeId=
NoKill
- VC写的一个DLL.主要用来提供给C#调用，因为C#不支持全局钩子..自定义方法实现简单进程防杀.(Hook原理)-VC to write a DLL. Is mainly used to C# to call, because C# does not support global hooks .. Since the simple process of definition of methods to achieve anti-killing. (Hook Principle)
WindowsSystem
- windows系统源码。主要涉及了动态链接库、 WIN 32 API、剪贴板、钩子（Hook、进程和线程、注册表、文件编程等各源码-windows system source code. Mainly related to the dynamic link library, WIN 32 API, clipboard, hook (Hook, processes and threads, registry, files and other programming source code
HookProcessMemory
- hook read/write process memory 本程序可以监视一些进程外的内存操作行为。可以用来分析某些内存修改器，内存补丁的动作。 附上VC6源代码，hookapi核心部分用的使用detours库，不懂可以baidu一下 作者：毕飞-hook read/write process memory of the program can monitor the operation of some process of memory behavior. Can b
SyFbt
- 杀Inline-Hook SSDT的进程的C++源码，DDK编写。可以杀冰刃，无法杀IL-Inline-Hook SSDT kill the process C++ source code, DDK preparation. Kill Frostsaber can not kill IL
AntiHook
- 进程注入asm实现任意api Hook。可中断修改参数和寄存器。刚才传错了，囧-Asm into the process of achieving any api Hook. Interruptible modify the parameters and registers. Just pass wrong,囧. . .
AnyHook
- 进程注入asm实现任意api Hook。可中断修改参数和寄存器。总是传错，无奈啊-Asm into the process of achieving any api Hook. Interruptible modify the parameters and registers.
WindowsAPISoruces
- windows API(清华大学冉林仓编著)源代码，包括8章。本书在介绍Win 32 API函数调用的基础上，重点介绍如何使用Windows SDK API开发Win 32动态链接库和应用程序，并结合进程管理、进程通信、钩子函数、窗口子类化、API HOOK、Internet Explorer开发、网络编程等介绍了API函灵敏在这些方面的综合应用。 本书中的实例源代码可通过 本书主要面向熟悉Windows开发且有一定编程基础的中高级用户，旨在帮助用户提高系统编程的能力。-windows AP
SASHook
- SAS Hook,使用远程进程注入的方法注入winlogon.exe屏蔽Ctrl+Alt+Del键，本人几年前的老作品了，对Vista及以上系统无效。-SAS Hook, use the method of injection into the remote process winlogon.exe Shield Ctrl+ Alt+ Del keys, I have a few years ago the old works, and on Vista and above systems is
UTM4XP
- 一个简单ARK源码。包括进线程操作，隐藏进程检测，SSDT,SHADOW SSDT hook查看-An anti-rookit tool
APIHOOK
- Windows api hook的一段代码，在书上找到很好用可以保护进程不被结束-Windows api hook section of code found in the book very well not be used to protect the end of the process. .
Simple_APIHook
- 这是在Ring 3环境下简单的API Hook，实现让任务管理器无法结束进程。-This is the Ring 3 environment, a simple API Hook, to achieve so that Task Manager can not end the process.
Hook
- WINDOWS的钩子函数可以认为是WINDOWS的主要特性之一。利用它们，您可以捕捉您自己进程或其它进程发生的事件
ddssd
- 使用代码注入来实现进程隐藏 而不是使用DLL注入来实现进程隐藏 没有什么高级技术 纯体力活 原理就不说了 只是没有通过DLL注入 来实现HOOK API 纯粹注入代码 邪恶二进制上 也有个代码注入的 只是用了一个未公开的函数，我还看不懂 本来想用汇编写的 发现汇编注入代码远比C注入代码来的繁 所以用C实现了 主要功能就是 隐藏进程 不过RING3的似乎没多大用 练习而已-Use code injection to achieve the process of hide inste
_123_
- 利用HOOK SSDT表达到隐藏进程信息，内有驱动代码和加载代码-Use the expression to hide the process HOOK SSDT information, there are driver code and load code
NoKilledProcess
- 原创的进程防杀最终版 Hook OpenProcess 支持xp,server2003,不支持NT2-Original anti-death process, the final version of Hook OpenProcess support xp, server2003, does not support NT2000
vc_hook_control_process_used_to_create
- vc利用钩子控制进程的创建vc hook control process used to create-vc hook control process used to create
protector_driver
- 利用钩子技术配合驱动来控制进程创建,想学驱动保护的可以下载研究下-With the use of hook-driven technology to control the process of creating, want to learn driving under the protection of study can be downloaded
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够杀死系统中的对自身保护的恶意进程。-1, the interest rate hook monitor