老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即杀死（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the

本实例程序包含两部分，第一部分是加壳程序（Shellcode.asm），负责把一段代码注入到另外的一个程序中；第二部分是用于加壳的程序（attach.asm），这段代码将被写入到另外的一个程序中。被加壳的程序是calc.exe，如果此文件被加壳成功，当运行calc.exe后，程序先弹出对话框，按“确定”按钮后，程序将继续运行并弹出“计算器”界面-This example program contains two parts, first part is packers program (Shel

本文介绍了一种简单的方式，成立全系统的全局API钩子。它使用的DLL注入和API挂接Mhook库AppInit_DLLs注册表键。为了说明这种技术，我们将展示如何轻松地隐藏CALC.EXE从正在运行的进程列表。-This article describes an easy way to set up system-wide global API hooks. It uses AppInit_DLLs registry key for DLL injection and Mhook library

本实例向大家表明如何设定全局钩子。AppInit_DLLs 用于进行dll注入。 - an easy way to set up system-wide global API hooks. It uses AppInit_DLLs registry key for DLL injection and Mhook library for API hooking. To illustrate this technique we will show how to easily hide calc.