搜索资源列表
nethidpro.rar
- linux下用钩子函数实现网络数据包截取并加密,有说明文档和源码。,linux using hook function implementation network packet interception and encryption
FsdInlineHook.rar
- FSD INLINE HOOK的几乎达到实用级的代码。代码大部分是炉子[0GiNr]提供的,在此感谢。 增加了一段获取通过NTFS驱动对象获取分发函数地址的代码,如果已经被人hook过,可能造成蓝屏。最好的方法还是解析NTFS文件获取原始分发函数地址。Xp sp2测试通过。,FSD INLINE HOOK almost reached the practical level of the code. Most stoves code [0GiNr] provided, would like t
HookCode
- VC++写的APIHook实例源代码,大致翻了一下,只挂引入表的函数,注入有SetWindowHookEx和CreateRemoteThread两种方式,进程枚举也区分了不同系统下使用的psai和toolhelp,另外为了获得Process的创建消息,做了一个驱动来注册回调函数,总的来说,在注入部分做得相当棒,如果想挂各种函数,可以结合detour使用。-VC++ to write the source code examples APIHook generally turned a bit,
Hook-connect-API
- HOOK connct函数 实现对SOCKTS的拦截-HOOK connct function to realize SOCKTS interception
Hook
- 钩子是WINDOWS中消息处理机制的一个要点,通过安装各种钩子,应用程序能够设置相应的子例程来监视系统里的消息传递以及在这些消息到达目标窗口程序之前处理它们。钩子的种类很多,每种钩子可以截获并处理相应的消息,如键盘钩子可以截获键盘消息,鼠标钩子可以截获鼠标消息,外壳钩子可以截获启动和关闭应用程序的消息,日志钩子可以监视和记录输入事件。钩子分为线程专用钩子和全局钩子,线程专用钩子只监视指定的线程,要监视系统中的所有线程,必须用到全局钩子。对于全局钩子,钩子函数必须包含在独立的动态链接库(DLL)中
HOOKAPI
- 使用钩子函数-数据传递HOOKAPI获取当前鼠标指针的全局钩子源码-The use of hook function- HOOK API data transfer mouse pointer access to the current global hook source
API_NET
- api函数recvfrom()的拦截代码,在以前拦截的recv函数基础上拓展而来,追加调用部分代码。 具体功能:拦截api函数recvfrom。-api function recvfrom () to intercept the code block in the past based on the recv function to expand from an additional part of the code call. Specific functions: intercept a
MaskKey
- VC下开发的带回调函数的键盘钩子的源码,包含库源码和应用程序源码,学习键盘钩子很好的实例-Developed under VC transferred back to the keyboard hook function of the source code, including library source code and applications, learning the keyboard hook good example
HookAPILib
- API Hook Lib最新版 对api的hook功能,进行了封装。直接使用其接口,非常方便对函数进行hook.该版本修改了以前的bug,使用更稳定。-API Hook Lib latest version of the hook of the api functions carried out packaging. Direct use of its interface is very convenient to the function hook. This version change
kernel.txt.tar
- Sometimes, we run into a situation when we badly need to hook some kernel function, but are unable to do it via conventional PE-based hooking. This article explains how kernel functions can be directly hooked. As a sample project, we are going to pre
HookCreateProcess
- hook createprocess函数-hook createprocess function
APIHook
- 使用微软detours库编写的API拦截函数,本代码主要提供了拦截recv函数的例子,其他函数的拦截可以参考例子编写-Detours library prepared using Microsoft API interception function, the code provides a blocking recv function key example of other function block can refer to the example of the preparation
netfilter
- netfilter源码。通俗的说,netfilter的架构就是在整个网络流程的若干位置放置了一些检测点(HOOK),而在每个检测点上上登记了一些处理函数进行处理(如包过滤,NAT等,甚至可以是 用户自定义的功能)。 -netfilter source. Popular to say, netfilter framework is the process in a number of locations throughout the network to place a number of det
InlineHook_PspTerminateProcess
- inline hook未导出函数PspTerminateProcess, 驱动,可以用于防止进程关闭-inline hook not exported function PspTerminateProcess, drivers can be used to prevent the process of closure
ssdt-shadow-hook
- 易语言 ssdt shadow hook 保护窗口,挂钩多个函数,兼容X86 XP~2008所有32位操作系统。包含调用和驱动源代码,使用sys边源包可编译-The easy language ssdt shadow hook Protection window, linked to more than one function, compatible with X86 XP ~ 2008 all 32-bit operating system. Contains call and driver
smack_lsm
- This file contains the smack hook function implementations.
systemHook
- 系统钩子函数实例,一个比较一般的程序-System hook function examples
hook
- WINCE很好用的鼠标钩子函数,请下载使用学习-Mouse hook function WINCE good use, please download learning
API-Hook
- API Hook实现,对MessageBoxW函数进行了hook-API Hook basic principles and implementation of a hook function MessageBoxW
delphi-hook-library
- wr960204武稀松.2012.2 主页 http://www.raysoftware.cn 通用Hook库. 支持X86和X64. Get 使用了开源的BeaEngine反汇编引擎.BeaEngine的好处是可以用BCB编译成OMF格式的Obj, 被链接进Delphi的DCU和目标文件中.不需要额外带DLL. BeaEngin引擎 http://www.beaengine.org/ 限制: 1.不能Hook代码大小小于
