VS2008已经删除ATL Server的内置代码，把它独立为一个开源项目。VS2008的ATL Server -VS2008已经删除ATL Server的内置代码，把它独立为一个开源项目。VS2008的ATL Server

A-protect 开源的anti-rootkit项目，各种内核hook和内核机制的检测，国内首例。-A-protect open source anti-rootkit project, including all kind of hook points and kernel mechanism. The first release.

最近一段时间由于使用MinHook的API挂钩不稳定，经常因为挂钩地址错误而导致宿主进程崩溃。听同事介绍了一款智能强大的挂钩引擎EasyHook。它比微软的detours好的一点是它的x64注入支持是免费开源的。不想微软的detours，想搞x64还得购买。 EasyHook提供了两种模式的注入管理。一种是托管代码的注入，另一种是非托管代码的注入。我是学习C++的，所以直接学习了例子中的非托管项目UnmanagedHook。里面给了一个简单的挂钩MessageBeep API的示例(D