资源列表
ROOTKITS
- 《ROOTKITS——Windows内核的安全防护》源码
hook_openprocess
- hook openprocess的例子，delphi的源码
DaMousePrototypeB
- Ring0和Ring3下的Rootkit源代码。很棒。
GetCaption
- 一个取得其他窗体上面编辑框内容的小程序-a secure other forms box above editorial content of the small programs
GetHighlightText
- 利用钩子截获Highlight文本，要得到更佳效果需要进一步改进！-use hook intercepted Highlight text, in order to obtain better results need further improvement!
测试鼠标钩子
- 鼠标捕获和相应测试小程序-mouse capture small and the corresponding test procedures
record
- 一个录制鼠标动作的例子-a record mouse movements example
pefile
- PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能。-PE document windows (9598NT) of the executable file format. Popular CIH virus is throug
SHFileOperation
- 目录操作，浏览和更改-directory operations, and changes in View
C++Builder的系统钩子
- C++Builder编写作的系统钩子-C Builder prepared for the Hook
hooks
- 鼠标钩子,实现鼠标消息的拦截-hook mouse, the mouse interception news
antieviltools
- 一个anti rootkit的用户界面源程序，还不错。