资源列表
HookOdROBH
- Hook内核API-ObReferenceObjectByHandle,实现进程保护，防止被保护的进程被kill掉(360杀不掉它）。-Hook the kernel API-ObReferenceObjectByHandle, in order to protect process so that the protected process can not be killed by others.
bbbbbbb
- 黑客原理的初级程序设计：记录操作者从键盘上输入的信息，并记录下当时的日期。-The primary principle of hacker Programming: Record the operator the information entered from the keyboard and record the current date.
InlineHook
- 这是一个内联钩子程序，是基于钩子原理实现的程序。-hook program
InnerHook
- 一个利用键盘钩子和鼠标钩子编写的全局钩子函数，功能：锁定桌面内所有进程，只留有F2解除锁定并卸载钩子！-Hook a keyboard and mouse using a global hook function hook preparation, function: lock the desktop, all the process, leaving only the F2 and uninstall the hook to unlock!
MyApiHook
- 一个用于API拦截的钩子程序，希望有帮助。-a program of hook
Ucontrol
- 能用自己的程序去控制U盘的关与开，这是一个源代码哟，本人研究了好久，查阅了大量的WINDOWS api资料。-The source code can control your U Driver,P S ,the file is a source,I find many windows api document and study long times.
hook
- HOOK键盘的程序LRESULT CALLBACK ProcWnd(HWND hWnd,UINT uMsg,WPARAM wParam,LPARAM lParam)-HOOK keyboard program LRESULT CALLBACK ProcWnd (HWND hWnd, UINT uMsg, WPARAM wParam, LPARAM lParam)
KsBinSword
- 进程相关函数HOOK代码VOID DisplayProcess() 列举进程 VOID DisplayThread() 列举线程 ULONG GetCidAddr() 列举进程所需要的Cid表 DWORD GetDllFunctionAddress() 主动防御中通过句柄得到路径 PVOID GetDriverBaseAdress() 获取指定驱动基址 DWORD GetPlantformDependentInfo () 获取平台信息 BOOL GetProcessNa
DrvFltIp
- 防火墙过滤驱动，1) 一个创建设备的驱动程序入口，为通讯创建符号连接和处理IRPs(分派，加载，卸载，创建...)的标准例程。 2)在标准例程里管理IRPs.在我们的代码中，我们实现了四个IOCTL代码：START_IP_HOOK(注册过滤函数),STOP_IP_HOOK(注销过滤函数), ADD_FILTER(安装新的过滤规则),CLEAR_FILTER(清除所有规则). 3)对于我们的驱动，我们实现多个用于过滤的函数。 -Firewall filter dri
silkroad_bot_source
- auto it code for Silkroad clientless bot
1
- NTResumeThread Hook (fake)-NTResumeThread Hook (fake)
HOOK
- HOOK基础知识总结,详细的介绍了HOOK的几种特性-Summary HOOK Basics