搜索资源列表
-
3下载：
DLL函数查看器V2.0 可以看看dll里导出地函数-Function reader V2.0 of DLL can see the ground function of the derivation in dll
-
-
0下载：
一、前言
前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。
二、对代码的简单说明
总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数
三、这
-
-
0下载：
这是一个编辑/查看PE文件导出表的工具。利用它可以方便的对PE文件的导出表进行增、删、改的操作，现在它还可以用于给没有导出表的文件添加导出函数。
这个工具除了PE diy外，通过为导出函数添加Forward信息等方法还可以实现函数hook，dll注入等功能。
-
-
0下载：
开始，运行输入 sigverif
通过检查数字签名就知道是不是ms的了。
主要使用Win32API实现验证应用或驱动程
WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名？如果仅仅是被挂钩了IAT，那么可以直接通过函数指针调用。
如果是像Detours那样用jmp改写了函数头，可以通过读取WinTrust.dll中WinVerifyTrust的实现位置，恢复函数头的机器码。
不知道使用CryptoAPI，再使用
-
-
0下载：
Hook导入表和导出表，导入表的HOOK只能对已加载的模块有效，要想使在HOOK后新加载的模块也有效就必须HOOK导出表
-
-
0下载：
Password Viewer是个简易的密码查看器，原理是通过截获文本框的导出事件，实现文本框中密码隐藏字符能够明码显示；-Password Viewer is a simple password viewer, works by intercepting the text box to export the event to achieve the password text box to clearly display hidden characters
-
-
0下载：
ssdt钩子检测，利用查找ntkrnlpa.exe中导出的ssdt的起始地址和大小，比较实际的ssdt地址表中的内容，找出钩子-ssdt hook detection, the use of export ntkrnlpa.exe Find ssdt the start address and size, a more realistic ssdt address the contents of the table to find out hook
-
-
1下载：
inlinehook kiinsertqueueapc
包括查找未导出函数，保持堆栈平衡，关键处添加了注释，值得学习的好代码-inlinehook kiinsertqueueapc
-
-
0下载：
绕过head Inline Hook.以未导出函数KiInsertQueueApc为例，演示如何恢复钩子。-bypass head inline hook. Take KiInsertQueueApc as an example and show how to achieve it.
-
-
1下载：
一个典型的VB 拦截Api的源代码，文件夹说明：
VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类）
VBMemoryAllocator- 内存分配管理类
VBPEFnLocator- PE文件导入/导出函数定位类
VBMiniWindow- 迷你消息窗口类
1.设定目标进程
例:假设目标进程ID为&HC80
※设定目标进程
m_oAPIHooker.S
-
-
0下载：
inline hook未导出函数PspTerminateProcess
-
-
0下载：
对vc函数导出表方面的新手有一定的帮助。-With some help for function exports table newers in VC!
-
-
0下载：
导出表钩子的实例代码，导出表是pe的一个重要结构-import table hook
-
-
0下载：
APIHOOK,通过遍历PE文件修改导出函数表进行HOOK-APIHOOK, by traversing the PE file to modify the derived function table HOOK
-
-
1下载：
// NtDeviceIoControlFile的HOOK函数
// ws2_32.dll的send , recv最终会调用到mswsock.dll内的数据发送函数
// mswsock.dll会调用NtDeviceIoControlFile向TDI Client驱动发送Send Recv指令
// 我们在这里做拦截，可以过滤所有的TCP 收发包（UDP之类亦可，不过要更改指令）
// Hook mswsock.dll导出表的Ntdll!NtDeviceIoControlFile
-
