搜索资源列表
keyboard2000
- 这是一个用Windows API写的屏幕键盘。是很好的编程参考代码,程序里面有两点新东东：Button的Subclassing，同时自己处理鼠标点击消息； 鼠标的钩子函数 -This is a Windows API to write the screen keyboard. Is a good reference to the programming code, procedures, there are two new Eastern : Button of Subclassing.
rawinput
- 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的原始输入设备数据发生变化时，系统发送一个消息及新数据到你的进程 3、调用GetRawInputData或者GetRawInputBuffer来获取这些数据 简单修改了下，把一些不需要的信息去掉了，把头文件稍微改了下，因为有些人的SDK有点旧。然后加了当前键盘焦点窗口判断（很简单的实现，但是用起来很方便：）。 -main processes : 1, the registration system to o
getremotewndprocdemo
- 获取其它进程中窗口的窗口过程 创建远程线程的方式，可以在其它进程内创建一个新的线程，并且可以指定这个线程的线程函数-access to other process window of the process of creating long-range window thread, in other processes to create a new thread, and can specify the function thread Thread
HOOK
- Hook导入表和导出表，导入表的HOOK只能对已加载的模块有效，要想使在HOOK后新加载的模块也有效就必须HOOK导出表
Api Hook和封包拦截技术
- const WM_UNSUBCLASS = WM_USER + 2001 //卸载子类化消息 WM_SENDDATA = WM_USER + 2003 //收到要发送新数据包的消息 type PMyDLLVar = ^TMyDLLVar //用来共享的内存数据结构 TMyDLLVar = record SubClass: Boolean //是否已经子类化 HookWindow, SpyWindow: LongWORD //要安装HOOK的窗口及用于接收消息的窗口 hHook: LongWORD
hook_winsock
- 给你一种如何钩住windows socket 的方法，这种方法是写一个新的windows socket ,根据需要处理相应的api-to you how hooked windows of a socket approach, which is to write a new windows socket, according to the need to address the corresponding api
冒险岛较新的源代码
- 冒险岛较新的源代码,遊戲木馬代码
DNFzuduigongnengsilu
- 新功能思路(简单利用了全屏钩子的原理,在结合一些东西写成的. 稳定性一般.值得借鉴)-New ideas (simple principle of using the full-screen hook, in combination with something written. Stability in general. Worth learning)
SSDT
- 建立新的SSDT表，修改可以绕过，某些游戏保护系统的SSDT HOOK 或 INLINE HOOK-SSDT table to create a new, modified to bypass certain game protection system SSDT HOOK or INLINE HOOK
apihook
- Hook到记事本的MessageBoxW函数 打开旧的记事本新输入几个字符,按新建就会看到HOOK的效果-Hook into Notepad MessageBoxW function of the old Notepad to open the importation of several new characters, according to a new you will see the effect HOOK
IDThjack
- 代码介绍了一种IDT Hook的新方法！很新颖的办法-IDT HOOK new method。代码介绍了一种IDT Hook的新方法！很新颖的办法
monitor_files
- Filemon是一个应用程式，监控和显示所有文件系统活动的一种制度。它拥有先进的过滤和搜索功能，使它成为一个强大的工具探路新台币作品，看到应用程序使用的文件和DLL的，或追踪问题的系统或应用程序的配置。-Filemon is an application program, control and display all file system activities in a system. It has advanced filtering and search capabilities, ma
SendInputsimulate200909
- 通过sendinput控制鼠标的移动功能,可以多学习人家的编程方法,也可以HOOK去尝试新的方法-Sendinput controlled through the movement of the mouse function, can learn from other people' s programming can also be HOOK to try a new approach
PIFU
- vb40个皮肤SKiN++文件个人感觉很不错的皮肤 添加了几款新的-HI!!!!!
NewWayToFindRookits
- rootkits检测新方法,可以作为对rootkits的研究资料-new method for detecting rootkits can be used as research data on rootkits
DrvFltIp
- 防火墙过滤驱动，1) 一个创建设备的驱动程序入口，为通讯创建符号连接和处理IRPs(分派，加载，卸载，创建...)的标准例程。 2)在标准例程里管理IRPs.在我们的代码中，我们实现了四个IOCTL代码：START_IP_HOOK(注册过滤函数),STOP_IP_HOOK(注销过滤函数), ADD_FILTER(安装新的过滤规则),CLEAR_FILTER(清除所有规则). 3)对于我们的驱动，我们实现多个用于过滤的函数。 -Firewall filter dri
KeyboardHook
- 利用钩子技术显现键盘监控。新的思想解惑应用程序的消息。-Show using the keyboard hook technology monitoring. Application of new ideas doubts the news.
SYSENTER-hook
- SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多
WindowsFormsApplication1
- 钩子程序,新看的获取键盘程序,按ctrl_alt可以应用 -Hooks, new look for the keyboard procedure can be applied by ctrl_alt
HOOK_Process32Next
- .版本 2 HOOK_Process32Next.停止Hook () 返回值 ＝ api_Process32Next (hSnapshot, lppe) 原进程名 ＝ 指针到文本 (lppe ＋ 36) 实际应用中 换用效率高的代码 输出调试文本 (原进程名) 新进程名 ＝ “yinkirby” 写到内存 (新进程名, lppe ＋ 36, ) 实际应用中 换用效率高的代码 HOOK_Process32Next.开始Hook () 返回 (返回值) -.