搜索资源列表
insertdllandhookapi
- 详细讲解windows api的挂接和hook技术，文章由 kanxue斑竹北极星提供，内有详细说明和源码，源码是vc的-elaborate on the windows api articulated and hook technology, The article illustrated by kanxue Polaris provided, with detailed descr iptions and source code, the source code is vc
XPhook
- 我在XP下用过detour,也是用钩子将dll注入到其他进程进行API拦截，当时拦截的是 ShowWindow以及文件操作的一些API，感觉没什么问题阿.你可以先用Detour拦截一下其他的API试试，比如 CreateProcess,这个API我拦截过，Detour能拦截的 -I used the XP detour. also used to hook dll injected into other processes API interception, then intercept t
MCH_Demos
- \"process wide\": some demos about hooking APIs/code in your own process OS independent \"system wide\": several demos about system wide API hooking (using hook dlls) OS independent \"system wide - win9x only\": one demo which sho
HOOK_class
- 系统钩子 有现成的类可以复用，可以挂接任何一个API HookTermProLib为钩子所使用的DLL，挂接了TerminateProcess函数 HookTermProApp为加载钩子的应用程序-system hook is ready to resume use category, can be articulated any HookTermProLib an API used to hook the DLL, TerminateProcess articulated a fu
HookCreateProcess
- 自己写的API－Hook。hook的函数是CreateProcessA和CreateProcessW。就是说可以检测进程创建。还有2处不完善。一个是创建程序的路径没能很好的显示。另一个退出时有点系统异常。-himself wrote the API - Hook. The hook function is CreateProcessA and CreateProcessW. Say can detect the creation process. There are two imperfect.
IP_Pack_Code!
- 拦截网络包的程序！运用了API钩子技术。 世面上及其难得！~-network packet interception procedures. Use the API hook. World surface and rare! ~
keyboard2000
- 这是一个用Windows API写的屏幕键盘。是很好的编程参考代码,程序里面有两点新东东：Button的Subclassing，同时自己处理鼠标点击消息； 鼠标的钩子函数 -This is a Windows API to write the screen keyboard. Is a good reference to the programming code, procedures, there are two new Eastern : Button of Subclassing.
wepmetering_src
- winsock api hook，也就是钩子了-winsock api hook, the hook is
2007031716045822831
- 一个简单的开机保护程序 无任何控件 全api编写 关键字 ：键盘钩子， dll注入，api函数 api操作注册表, windows消息-a simple reboot protection procedures without any controls all api prepared keyword : keyboard hook, dll implantation, api function api operate the registry, windows news
NdisHookDrv
- 一个截取网络包的驱动。它与DDK文档正是NDIS中间驱动不同，是通过HOOK内核NDIS API来实现的。听说诺顿也是使用此方法来实现。-an interception network packet driver. It DDK documentation is NDIS Intermediate Driver, through HOOK kernel NDIS API to achieve. Norton also heard that the use of this method is to
jpgzxj
- 前段时间做键盘程序找的资料，一个钩子程序，程序本身没有什么，主要是用了大量的api函数值得大家参考一下。-side of the keyboard to do procedures for the information, a hook procedures, the process itself is nothing much to it. it is mainly used a lot of api function worth examined.
SDTrestore
- Win32 Kernel Rootkits modify the behaviour of the system by Kernel Native API hooking. This technique is typically implemented by modifying the ServiceTable entries in the Service Descr iptor Table (SDT). 有关钩子-Win32 Kernel Rootkits modify the behavio
dir_mon
- 目录监视，当目录修改时可以通知用户，通过对文件系统api hook实现-directory surveillance, directory can be modified to notify the user through the file system to achieve api hook
WindowsNT200032GEtwords
- 利用API HOOK 实现 Windows NT2000 32位取词-use Windows API HOOK NT2000 32 from words
sameprocess
- 如果您对IE4.0熟悉的话，你将知道在Internet Settings高级设置中有一个选项：“在新的进程中浏览（英文：Browse in a New Process）”，如果你把它前面的对钩去掉，然后运行IE，并打开任务管理器查看所有进程，你将会发现没有新的IExplorer.exe进程出现。反之，则新的IExplorer.exe进程出现。 当我们需要许多数据在程序实例之间共享的时候，这种能使多个实例运行在同一个进程空间的程序是非常有用的。它的实现很简单，众所周知，启动任何一个应用程
20133348665
- 怎样让自己的程序进程不让别人强行关闭掉,拦截API函数，利用钩子拦截TerminateProcess这个API函数-how to let their own procedures process forced the closure of not allowing people to swap, intercepting API function, use the hook to intercept the TerminateProcess API
PasswordSpy
- 一个纯粹用Windows API实现的获取密码的源程序，使用了Hook技术，Windows系统编程的优秀参考资料
InjLib_src
- 完整的API HOOK技术演示完整源代码包！
mycode
- using setwindowsex hook win32 api
CreateProcessInternalA
- 最近在做一个HOOK 进程创建的程序,用Ollydbg调试的时候发现了一个CreateProcessInternalA函数,我的程序启动进程最后调用这个函数 创建了一个进程,调用顺序是CreateProcess --> CreateProcessA --> CreateProcessInternalA..于是首先想到了直接HOOK CreateProcessInternalA 这个API函数,这个函数有12个参数