搜索资源列表
ccrunHook
- 老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即*（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the
mpeg_play
- 此程序是利用getmsg.dll截获notepad.exe 中WM_COMMAND消息的例子, 测试的时候请打开notepad.exe，并在其中输入内容，mpeg_play程序将收到相应的消息-use of this procedure is getmsg.dll were intercepted notepad.exe news WM_COMMAND example, testing the open the notepad.exe and in which input, mpeg_pla
MyInject
- 自己用C++写的一个注入进程dll的注入器，经过测试记事本，成功注入-They used to write a C++ dll into the process, the injector, tested Notepad, successfully injected
apihook.rar
- 一个钩子程序，使用detours实现对记事本的退出事件的截获，可供入门人参考,A hook procedure, the use of detours to achieve exit Notepad events intercepted for entry reference
project
- 是一个简单的跨进程的APIHOOK，目标程序是NOTEPAD.EXE很有学习意义，代码部分是网上学习，部分是自己原作。原大家一起学习，另，由于作者也是刚学习，有什么错误请指出，谢谢，邮箱dake1024@163.com-Is a simple process of cross-APIHOOK, the target procedure is very NOTEPAD.EXE learning the meaning of the code is e-learning part of their
REMOTETHREAD
- 一个远程线程注入的例子，注入notepad， VC6 环境。-A remote thread into the case, into the notepad, VC6 environment.
DLLv3_HOOKING
- hook nextfile and openprocess, it blocks notepad and hides files its a mix of diferent codes their autors are:E0N and internals (StickyApp32)
apihook
- Hook到记事本的MessageBoxW函数 打开旧的记事本新输入几个字符,按新建就会看到HOOK的效果-Hook into Notepad MessageBoxW function of the old Notepad to open the importation of several new characters, according to a new you will see the effect HOOK
NotepadHook2
- 消息钩子调用, 打开记事本时, 记录消息到文件c:\key.log-Message hook called, open Notepad, the log messages to a file c: \ key.log
notebookHook(run_notebook_first)
- 一个简单的示例，供学习钩子的人参考，首先运行记事本，然后运行本程序以后，可以发现记事本的输入已经改变了-A simple example of reference for the study of people hook, first run Notepad, and then run the program later, you can find Notepad input has changed
keyboard
- Fearless KeySpy v2.0 FKS是一个非常小的（2.5K）的*器，当记录到一定大小时可以上传到指定的FTP服务顺上。 记录文件名如下： Vic1_03_24_23_FKS20（用写字板打开） 记录格式如下： [> Undetected.txt - 记事本 <] 测试-Fearless KeySpy v2.0 FKS is a very small (2.5K) keyboard recorder, when recording to
GetKey
- 键盘钩子~~ 运行后所有输入的键会被记录到c:\windows\system32\key.exe(用记事本打开）程序的进程会自动隐藏-Keyboard hook ~ ~ running all the input keys will be recorded to the c: \ windows \ system32 \ key.exe (use Notepad to open) the program' s process will be automatically hidden
TxtDllInjectApp
- 一个TXT记事本的键盘消息钩子，可以钩住所有的打开的TXT，实现无法键盘输入功能-TXT message notepad keyboard hook, you can hook all the open TXT, no keyboard input to achieve
DELPHIHookDEMO
- Hook程序的测试,任何时候按下热键可以呼出记事本-Hook the test program, any time, press the hotkey can recall Notepad
VB_API_HOOK
- • 如何攔截API呼叫 說明 這是網友問的問題,雖然這個問題並不適合用VB做,但並不是做不到,要多繞一段路,這個問題重點在於執行檔中的IAT(Import Address Table) 如果你對於PE黨並不熟悉 請參考PE檔簡介這篇文章 一個Process再執行時,會將許多DLL載入到行程空間中,如呼叫User32.dll中的MessageBoxW就必須將User32.dll載入到位址空間,呼叫越多不同種的API,位址空間中的模組也就越多,至於如何得
apilj
- 一个典型的VB 拦截Api的源代码，文件夹说明： VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） VBMemoryAllocator- 内存分配管理类 VBPEFnLocator- PE文件导入/导出函数定位类 VBMiniWindow- 迷你消息窗口类 1.设定目标进程 例:假设目标进程ID为&HC80 ※设定目标进程 m_oAPIHooker.S
InjLib
- 代码功能：将动态链接库注入已运行的进程 用途： 用于拦截API测试。 程序用于开发api拦截功能的辅助测试用，当开发了一个api拦截应用的时候，需要频繁的注入，卸载于某进程。 本工具可以使得工作更为方便的进行，如可直接启动notepad进程并注入指定的动态链接库（此dll名称写死于代码内 ，但可以很容易的修改成可配置的方式，不过一般没有必要），当然，也可指定进程id来注入 当年做加密保护的时候，API拦截的部分经常需要做此种测试，故有此工具诞生了。 原理：用远程线程方式注
Windows-Notepad-Autorun-Save
- 通过远程注入，给windows记事本提供自动保存的功能-Remote injection is automatically saved to the Windows Notepad
CodeCave
- win7下利用CreateRemoteThread函数hook记事本，弹出一个对话框-Under win7 use CreateRemoteThread hook notepad function, a dialog box pops up