搜索资源列表
SkypeAPISample
- 《Skype API应用范例》 —— Skype是个非常优秀的IP电话通信工具，不但可以PC to PC，而且也可以PC to PSTN，当今非常盛行。Skype为了加快自己的发展全面开放了API，其实所谓的API不是真正的Win32 API函数，而是一系列消息的组合，我花了一个晚上从网上找到Skype API说明文档简单地实现了Skype通话和拨号以及发送文字聊天消息的简单功能，仅此达到抛砖引玉的目的。-"Skype API application paradigm"
Detection_of_the_hidden_processes
- Many users have got used that Windows NT Task Manager shows all processes, and many consider that i s impossible to hide a process from Task Manager. Actually, process hiding is incredibly simple. There are lots of methods available for such a purpos
BIOSRootkitIVTHook.rar
- BIOS Rootkit为了达到控制系统流程的目的，一般会采用Hook IVT，即Hook中断向量表的方式来实现。IVT Hook的实现和检测，涉及许多具体的问题。因此，我把IVT Hook分几部分来进行讨论。在本节和下面几节中，我们将讨论如何借助Bochs的帮助来查看原始IVT、分析IVT Hook情况以及在此基础上写一个简单的IVT检测程序。闲话少说，这就开始我们的旅程吧,BIOS Rootkit process control system in order to achieve the
usp10 利用usp10.dll 达到 注入及 HOOK 的目的
- 利用usp10.dll 达到 注入及 HOOK 的目的-Usp10.dll use to achieve the purpose of injection and HOOK
hookapi
- HOOK urldownloadtofile 这各函数实现监控下载者的目的-HOOK urldownloadtofile this function to achieve the purpose of monitoring those who download
HookFindFile
- 文件HOOK例程HookFindFile.rar，可以直接以VC6编译通过，达到文件隐藏目地。-HOOK routine document HookFindFile.rar, can be passed directly to the VC6 compiled to document the hidden purpose.
keylogr1
- A program which stores all the keystrokes user made. It s only for study purpose, how to use hooks in windows.-A program which stores all the keystrokes user made. It s only for study purpose, how to use hooks in windows.
DetectDriver_src1
- This article is the continue of the previously posted article HideDriver. Initially the first article was an experiment and the result of it exceeded all my expectations. I want to thank all readers who left comments and wrote emails, your opinions w
EyesHealth
- 利用钩子，定时锁住键盘和鼠标。强制电脑使用者停止使用电脑，以达到保护眼睛的目的-The use of hooks, timing lock the keyboard and mouse. Forced computer users to stop using the computer in order to achieve the purpose of eye protection
simple_hook
- 一个简单的hook-dll程序，只要简单的修改GetMsgProc函数就可以达到修改hook功能的目的，再补充上头文件，方便好用-A simple hook-dll program, as long as simple modifications to GetMsgProc function can achieve the purpose modify hook function, and then add on top of paper to facilitate useful
RecordPlayer
- 使用Hook监听键盘和鼠标，并且可以记录和播放，方便自动化测试和其他特殊目的-Hook monitor keyboard and mouse use, and can record and playback, to facilitate automated testing and other special purpose
DEP_hook
- 易语言编写的dll，使用API-hook守护程序进程，达到防杀的目的-Written in easy language dll, using the API-hook daemon process to achieve the purpose of anti-kill
Linux-Network-Kernel-Stack
- Linux网络核心堆栈。本文讨论模块编写者如何利用Netfilter hook 来实现任意目的以及如何将将网络通信在基于Libpcap 的应用程序中隐藏。-Linux core of the network stack. This article discusses how to use Netfilter hook module writers to achieve any purpose and how the network communications applications base
SSDT--11
- SSDT的全稱是System Services Descr iptor Table，系統服務描述符表。這個表就是一個把ring3的Win32 API和ring0的內核API聯繫起來。SSDT並不僅僅只包含一個龐大的位址索引表，它還包含著一些其他有用的資訊，諸如位址索引的基底位址、服務函數個數等。 通過修改此表的函數位址可以對常用windows函數及API進行hook，從而實現對一些關心的系統動作進行過濾、監控的目的。一些HIPS、防毒軟體、系統監控、註冊表監控軟體往往會採用此介面來實現自
input
- 一个拦截并修改输入法的模块（源码） 拦截并修改输入法，就是说比如你用智能ABC输入法，输入法文字是“一二三”，但是确认上屏后出来的内容确是“四五六”这样子，此技术大概可以用来做输入法*辅助工具之类的吧。 模块是一个DLL，用VC++写的，压缩包里有这个DLL的源码。原理就是使用API HOOK拦截输入法的相关函数（ImmGetCompositionString函数，应用程序通过调用这个函数取得输入法输入），以达到截获并修改输入信息的目的。 -An intercept and
dog-technology-analysis
- 机器狗新变种使用了一些流行的技术，包含了修复 SSDT Hook 、修复 FSDHook 、并对一些系统还原软件进行有针对的 Hook ，使能达到突破还原软件保 护的目的。做了那么多，最终目的还是下载大量的*到用户的系统上。-The machine dog new varieties used some of the more popular technology, including the repair SSDT Hook, repair FSDHook, and for some sys
SkinSharp
- 最近想玩一下软件界面，百度了半天，发现 SkinSharp 挺强的。可是以前写的好多程序都懒得改源码了，所以想调戏一下 SkinSharp ，在没有源码的情况下，让任何一个 EXE 都可以使用 SkinSharp。本人是很尊重知识产权的，发这个贴子完全是出于技术交流的目的。如果你想使用 SkinSharp 请到官网 http://www.skinsharp.com/htdocs/index.htm 购买。这里玩的 SkinSharp 是1.0.6.6 版的。-Recently want to p
myHook(new)2005
- change the content entry address of any x86 pe file. You can remake exe file to load any dll. Or you can change last section code for your purpose.
syringe
- Syringe is a general purpose injection utility for the windows platform. It supports injection of DLLs, and shellcode into remote processes as well execution of shellcode (via the same method of shellcodeexec). It can be very useful for executing Met
CaMFC-plug-the-preparation
- MFC*程序编写，包括获取游戏PID、获取窗口句柄、获取游戏数据、修改游戏数据达到*制作目的-MFC plug-in programming, including access to the game PID, to obtain the window handle, to get the game data, modify the game data to plug production purpose