搜索资源列表
HookTest2
- vb.net 制作的一个hook程序，用来捕获空格键的输入。 -vb.net produced a hook procedures used to capture the space bar to the admission.
UnLoadDll
- 卸载其他进程的加载的DLL 平时都是其他人遍的程序注入我们自己的进程空间 现在我们可以通过这个方法卸载他人注入的d-other unloading process of loading the DLL peacetime are other people all over the procedures into the process of our own space now We can in this way by unloading others injected d
DLL_LPK
- DLL劫持技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL，并将它们映射到进程的地址空间中。-DLL hijacking as an executable file is run, Windows loader maps the executable module to the process' s address space, executable module loader of the inp
DelphiInsertDLL
- 使用WriteProcessMemory函数将DLL的路径名写入到远程进程的内存空间-WriteProcessMemory function using the DLL path name to write to remote process memory space
Code_AllocMemory
- win32抛弃了win16的全局内存的概念,每个进程有自己独立的内存空间, 并且不受其他进程影响.这样一来所有代码都只能访问局部资源,但很显然有些 应用必须是全局的,比如你的hook,所以ms必须提供一种折衷的安全的方法.好 在windows中的dll正好可以解决这个问题.-win32 global win16 abandoned the concept of memory, each process has its own separate memory space, and ot
Code_APIData
- win32抛弃了win16的全局内存的概念,每个进程有自己独立的内存空间, 并且不受其他进程影响.这样一来所有代码都只能访问局部资源,但很显然有些 应用必须是全局的,比如你的hook,所以ms必须提供一种折衷的安全的方法.好 在windows中的dll正好可以解决这个问题.-win32 global win16 abandoned the concept of memory, each process has its own separate memory space, and ot
Code_BitBlt
- win32抛弃了win16的全局内存的概念,每个进程有自己独立的内存空间, 并且不受其他进程影响.这样一来所有代码都只能访问局部资源,但很显然有些 应用必须是全局的,比如你的hook,所以ms必须提供一种折衷的安全的方法.好 在windows中的dll正好可以解决这个问题.-win32 global win16 abandoned the concept of memory, each process has its own separate memory space, and ot
Code_ClipViewer
- win32抛弃了win16的全局内存的概念,每个进程有自己独立的内存空间, 并且不受其他进程影响.这样一来所有代码都只能访问局部资源,但很显然有些 应用必须是全局的,比如你的hook,所以ms必须提供一种折衷的安全的方法.好 在windows中的dll正好可以解决这个问题.-win32 global win16 abandoned the concept of memory, each process has its own separate memory space, and ot
Code_ControlExtractor
- win32抛弃了win16的全局内存的概念,每个进程有自己独立的内存空间, 并且不受其他进程影响.这样一来所有代码都只能访问局部资源,但很显然有些 应用必须是全局的,比如你的hook,所以ms必须提供一种折衷的安全的方法.好 在windows中的dll正好可以解决这个问题.-win32 global win16 abandoned the concept of memory, each process has its own separate memory space, and ot
DLL
- DLL注入一例，将DLL注入任一程序的运行空间。-DLL Injection 1 cases, the DLL into either a program running space.
Agony_fr
- rootkit sample to allow to hide file , process, register key, port for the backdoor and update disk space-rootkit sample to allow to hide file , process, register key, port for the backdoor and update disk space
The_ancient_art_of_hook
- 用户空间和内核hook详细说明， 很有用-User space and kernel hook details
GetPubIPs
- 本程序可以自动获取公网IP然后上传到指定网络地址空间上，而且支持和本机IP变动同步更新IP数据上传到地址空间，开机自动运行，全局快捷键。 本程序是适应中国动态IP而制作，假如有人想在自己机器上架设服务器，但IP是动态的 也就是IP会经常变动，但本程序可以实现IP动态绑定，从而给用户感觉是静态IP的感觉。 本程序在运行中会自己生成一个网页（包含本机IP），上传到指定的网络地址空间，当用户在网络上浏览该网页 该网页会自动转向到本机IP，这一切的一切都是程序自动完成。用户只需要进行
inlinehook_v1.1_by_solosky
- Inline HOOK API V1.1 thanks to 海风月影, xIkUg ,sucsor by solosky <solosky772@qq.com> created at 2011.06.29, updated at 2011.06.30 ---------------------------------- Inline HOOK API V1.1 2011.06.30 ----------------------------
SevenElevate
- 远程线程插入（注入）技术指的是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。将*程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该*DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载*DLL，从而实现*对系统的侵害-Remote thread into the (injection) technology refers to the process by another method of c
rejian
- 这个热键跟以前的热键不一样，以前的热键用了时钟空间，耗损CPU较大，而这个用了模块，耗损CPU较小-This hot key is not the same as with the previous hotkey before the hotkey to use the clock space larger depletion of CPU, and this with the module, wear a smaller CPU
APIH00k
- API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们
DIPS
- 使用窗口挂钩来将一个DLL注入到Explorer.exe的地址空间中-Use window hooks to a DLL into the address space of Explorer.exe
HookTest-and-ADO-access
- 利用HOOK技术，截获所有消息，并进行判断，如果是回车或空格按键消息，就将其屏蔽。 在VC中利用ADO访问数据库。-HOOK technology intercepts all messages, and to judge if it is a carriage return or space key messages will shield. Access the database using ADO in VC.
VCHookMSN
- 该文档介绍了使用VC创建钩子程序来用来挂载最常用的通讯及时通讯工具MSN,帮助我们理解利用HOOK是怎么样将自己编写的DLL注入已经存在的程序空间中的.-This document describes the use of VC program to create hooks to mount the most commonly used instant messaging communication tool MSN, to help us understand how to use HOOK