搜索资源列表
nokill
- 利用微软Detour学习HOOK任务管理其，是进程不能被任务管理器结束，主要HOOK的是CreatePrcess，很好的一个模板，大家HOOK其它函数时候直接套用就OK了-HOOK learning tasks using Microsoft manage its Detour is a process that can not be the end of Task Manager, the main HOOK is CreatePrcess, a good template, you HOOK
KsBinSword
- 进程相关函数HOOK代码VOID DisplayProcess() 列举进程 VOID DisplayThread() 列举线程 ULONG GetCidAddr() 列举进程所需要的Cid表 DWORD GetDllFunctionAddress() 主动防御中通过句柄得到路径 PVOID GetDriverBaseAdress() 获取指定驱动基址 DWORD GetPlantformDependentInfo () 获取平台信息 BOOL GetProcessNa
InlineHook_PspTerminateProcess
- inline hook未导出函数PspTerminateProcess, 驱动,可以用于防止进程关闭-inline hook not exported function PspTerminateProcess, drivers can be used to prevent the process of closure
DEP_hook
- 易语言编写的dll，使用API-hook守护程序进程，达到防杀的目的-Written in easy language dll, using the API-hook daemon process to achieve the purpose of anti-kill
HOOK-Ring0
- HOOK技术的Ring0级进程保护组件设计与实现-HOOK-class process technology Ring0 component design and implementation of protection
windows_hook
- windows hookHOOK API是指截获特定进程或系统对某个API函数的调用，使得API的执行流程转向指定的代码。Windows下的应用程序都建立在API函数至上，所以截获API是一项相当有用的技术，它使得用户有机会干预其它应用程序的程序流程。-HOOK API是指截获特定进程或系统对某个API函数的调用，使得API的执行流程转向指定的代码。Windows下的应用程序都建立在API函数至上，所以截获API是一项相当有用的技术，它使得用户有机会干预其它应用程序的程序流程。
HookAPI
- VC++ HOOK Api使用大全及演示，有很多内容，全部都是Windows系统下各种HookApi的示例源码，包括网络、文件、对话框、注册表、进程等各个方面的，推荐给大家研究。 -VC++ HOOK Api Daquan, and demo use, there are a lot of content, all Windows systems of various HookApi example source code, including network, file, dialog,
Keyboard-Hook
- 全局键盘钩子 记录键盘信息 可以在不同进程中监视键盘输入信息 然后生成文件保存-keyboard hook save the information of the keyboard
Source-protection-process
- 无驱动 无hook 纯API编写的保护自身进程源码 防止自身进程，防止被恶意关闭，此源码进程保护强度一般、-No drive no hook pure API code written to protect its own process to prevent its own process, to prevent malicious closed, the source protection process, general strength,
prtprocess
- delphi 利用API HOOK禁删文件，保护进程-delphi using API HOOK undeletable files, protection process
XueTr
- 1.进程、线程、进程模块、进程窗口、进程内存信息查看，热键信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查
hookApis
- VB实现，无DLL，HOOK指定进程API-vb do not need dll ,hook target process API
remote-to-local-hook
- Windows的钩子技术实在是太有吸引力了。 网上大部分文章都介绍全局钩子，本文 是介绍如何做成一个远程进程的局部 钩子。全局钩子比较耗费资源-remote to local hook
Hookprocess
- 进程 hook 进程的防杀-Process hook the process of anti-kill
hook
- 修改ssdt表，隐藏进程（使木马难以被操作系统发现）-The modify ssdt table hidden process (so that the Trojan can hardly be the operating system)
HOOK-CreateProcess
- VC6编写,有调试程序和单独DLL文件,HOOK CreateProcess函数,加载后禁止程序,类似于Xuetr的禁止进程功能-HOOK CreateProcess function to prohibit the creation process
HOOK-taskmgr
- 简单的防止任务管理器结束进程~~3环的-Prevent the Task Manager to end the process ~ ~ ring ~ ~
hook
- 检查进程，判断是否存在进程，然后拦截hook，进行信息发送-Inspection process, set the hook to intercept,
xHook
- 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。 2.1 patch静态文件，即运行前挂钩. 2.2 也是修改IAT，跟1.1一样. 2.3 修改目标函数的前几个字节，跳转到新的函数，但不再调用原始函数，无 实际意义，作者只是做演示？ 2.4 这种方法(3.2.3 保存原始函数)很COOL，其中的亮点和难点就是“获取任意 地址的指令长度”。 之前我也想用2.4这种办法，但卡在如何“获取任意地址的指令长度”上面了:(
baohu
- 检测指定进程，不存在就快速关机 hook进程保护-Detect the specified process, there is no quick shutdown hook process protection