搜索资源列表
ApiHookCheck
- rootkit检测应用程序的是否被hook，里面包含了源码。包含应用层和驱动层代码。-rootkit detection application procedures whether the hook, which contains the source code. Includes application layer and layer-driven code.
PerfMonDemo
- 实现对CPU占用率和内存使用率进行检测.-achieve occupancy rate of the CPU and memory usage for testing.
antihook_src
- 代码使用Visual C++ 6.0为开发工具，为了使程序小巧灵活，本人使用了WTL而不是MFC实现软件的界面，所以编译源代码需要安装WTL库。WTL库是微软发布的基于ATL构建的工具库，随源代码一起发布，可以从微软网站下载，也可以从http://www,winmsg.com/cn/orbit.htm下载。本程序使用WTL 7.1，应该也可用WTL 7.5。编译WTL程序需要安装微软的Platform SDK，最好是2002年以后的版本，如果使用Visual Studio 2002或以后的版本可
MemoryHooks_src
- 能够检测系统内各个运行进程的内存泄露情况.-detection system can be run within the process of memory leaks.
spytest
- 一个hook的例子包含检测实例是否启动，可以选择监听那个京城-a hook examples include detecting whether to activate example, we can choose to monitor that the city etc.
HookCreateProcess
- 自己写的API－Hook。hook的函数是CreateProcessA和CreateProcessW。就是说可以检测进程创建。还有2处不完善。一个是创建程序的路径没能很好的显示。另一个退出时有点系统异常。-himself wrote the API - Hook. The hook function is CreateProcessA and CreateProcessW. Say can detect the creation process. There are two imperfect.
myusbgina
- 该源码能替换win2000下的msgina.dll，实现自己的开机登录，并检测usb盘的插入。-the source can be replaced under the msgina.dll WIN2000, realize their boot logged, and the detection of usb disk inserted.
RootKit
- 检测进程的代码,可以查出当前Rootkit进程。推荐!(使用挂钩线程调度链表) -detection process code, we find the current Rootkit process. Recommended! (Using thread scheduling chain link)
leakfree
- 以malloc hook的方式检测内存泄漏的工具 -malloc hook to the memory leak detection tools
TestHook
- 检测系统键盘钩子程序，用于检测系统键盘的行为，并将键盘行为记录到文件中保存-detection system keyboard hook procedures for the detection system keyboard, the keyboard will record that document preservation
clipboard_mon
- 检测windows系统剪贴板的代码，比较有实用价值；很多软件比如下载软件都会用这种技术
EnumHook2.0
- 这是一个钩子检测,枚举程序,可以发现系统中安装了哪些钩子.然后你就可以卸载它了. 这个rar包含原EnumHook工程,但原工程是用RadAsm2.2.1.1汉语增强版编译的,是汇编源代码,我将它重写成c++源码,这样就有利于进一步的开发了.
hookapplication
- 编译顺序： １、GlobalHook ２、将编译好的GlobalHook.lib拷贝到Savekey目录下编译 使用时将GlobalHook.dll和Savekey.exe放在同一目录。该程序运行后*面，在InitInstance函数中使用了自己的消息循环，随时记录键盘的输入字符，累加存放在c:\\\\windows\\\\Key_年_月.log文件中，每分钟检查一次该文件，当检测到有“inter2020”字符串时，将前面的字符删除，只保留“inter2020”及其后面的所有
Hookfind
- 一个不错的钩子检测程序，用以检测你的钩子制作有没有成功，很好的程序哦
KeyHook
- 键盘检测,用于截获键盘输入数据
jianceIATHOOK
- 检测IATHOOK,看源码就知道是做什么的了,做杀病毒的可能用得着
检测CPU时钟
- 可以监测cpu时钟周期,用于分布式系统需要时钟同步的场合,该程序包含源代码-can monitor CPU clock cycle, the need for distributed system clock synchronization occasions, the program includes source code
KeyboardDetection
- 检测键盘,按键信号,可以用作键盘检测程序设计参考-Detection of a keyboard button signal
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够*系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
rkanalyzer
- rootkik的分析用于检测系统内核钩子的源码-rootkik analysis is used to detect the source of kernel hooks