搜索资源列表
xHook
- 当你在网络上抓到一些数据包，想知道这些包是哪个进程发出来的时候， 怎么办？这个小工具也许能帮一些忙。 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。-When you caught on the network data packets and would like to know which of these packages is issued to the process, how do? This small tools may be able to
SkypeAPISample
- 《Skype API应用范例》 —— Skype是个非常优秀的IP电话通信工具，不但可以PC to PC，而且也可以PC to PSTN，当今非常盛行。Skype为了加快自己的发展全面开放了API，其实所谓的API不是真正的Win32 API函数，而是一系列消息的组合，我花了一个晚上从网上找到Skype API说明文档简单地实现了Skype通话和拨号以及发送文字聊天消息的简单功能，仅此达到抛砖引玉的目的。-"Skype API application paradigm"
apihooktest2
- 一、前言 前一段时间发表了一篇文章 “Hook API 工具”,没有附带主程序的源代码，这几天翻出来代码加了些注释，现在补上。不过大家还是最好看看牛的书，书上讲解很详细。 二、对代码的简单说明 总共3个工程，1个主程序，1个HookDll, 1个例子Dll。主程序负责启动进程，并将 HookDll 注入。还有一些额外的功能，比如显示 Log, 例子Dll的信息，导出函数等，HookDll 在 DllMain 启动的时候根据配置钩住指定的 API 函数 三、这
APIHookingRevisited_src
- There are numerous codes in the www to explain how to hook API functions inside a remote process. So, why creating another one ? This article is the first (I) part of a tool I m working on. This tools won t be too complex, so there is no need for a h
CeApiSpy
- 这是一个运行在Windows CE上的API监测工具，可以HOOK系统API，当前Hook了CreateFile, CreateProcess, Loadlibary函数，用户可以很方便的添加自己希望Hook德函数-This is a run on Windows CE on the API monitoring tool, you can HOOK system API, the current Hook the CreateFile, CreateProcess, Loadlibary fu
API
- 一款小巧的api查询工具，可以迅速帮你查到你想要的函数 说明及使用方法-A small api query tool that can help you quickly found the function you want to explain and how to use
ApiHooktool
- 一个专门用来hook api的工具源码，看哪个api不爽就hook他；-A special tool to hook api source code to see which api to hook him uncomfortable
botdigger
- 基于api hook技术的未知病毒检测工具，可以用来学习。使用api hook工具获取刻意进程的api 序列，以api短序为特征输入svm进行识别。-Api hook technique based on the unknown virus detection tool to learn. Tools for use api hook api deliberate process sequence to a short sequence featuring api import svm for
input
- 一个拦截并修改输入法的模块（源码） 拦截并修改输入法，就是说比如你用智能ABC输入法，输入法文字是“一二三”，但是确认上屏后出来的内容确是“四五六”这样子，此技术大概可以用来做输入法*辅助工具之类的吧。 模块是一个DLL，用VC++写的，压缩包里有这个DLL的源码。原理就是使用API HOOK拦截输入法的相关函数（ImmGetCompositionString函数，应用程序通过调用这个函数取得输入法输入），以达到截获并修改输入信息的目的。 -An intercept and
pbapi01
- 用于powerbuiler外用API的调用，很好用的。现在传一个试试，以后API多的是。-For powerbuiler tool bar prompts, good use. Pass a try, after the API more.
InjLib
- 代码功能：将动态链接库注入已运行的进程 用途： 用于拦截API测试。 程序用于开发api拦截功能的辅助测试用，当开发了一个api拦截应用的时候，需要频繁的注入，卸载于某进程。 本工具可以使得工作更为方便的进行，如可直接启动notepad进程并注入指定的动态链接库（此dll名称写死于代码内 ，但可以很容易的修改成可配置的方式，不过一般没有必要），当然，也可指定进程id来注入 当年做加密保护的时候，API拦截的部分经常需要做此种测试，故有此工具诞生了。 原理：用远程线程方式注
tsk-xview-src
- Cross-view based rootkit detection tool based on The Sleuth Kit API and Microsoft’s Offline Registry API
NetRipper
- NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traf
quarkspwdump-master
- 用于恢复Windows密码。可恢复的系统包括XP Win7 Win8 Win2003等系统-uarks PwDump is a native Win32 tool to extract credentials Windows operating systems. It currently extracts : - Local accounts NT/LM hashes+ history - Domain accounts NT/LM hashes+ history - C
鼠标连点BY DOMADO
- API实现鼠标连点的小工具，纯采用Windows API，非常简便实用。(API to achieve the mouse point of the small tool, the pure use of Windows API, very simple and practical.)