搜索资源列表
WindowsNT200032GEtwords
- 利用API HOOK 实现 Windows NT2000 32位取词-use Windows API HOOK NT2000 32 from words
TestDebug
- 跟踪监视方案概览 作者：彭春华 当我们对某一目标程序进行API函数的跟踪监视分析时，根据跟踪监视的目标，基本上有以下几种途径实现对API函数的跟踪监视： 写Log记录分析 如果拥有目标程序的源代码，就可以在关键的API函数的入口点和出口点记录API的参数和运行结果。在除错程序中是经常可以看到这种方法的。该方法的缺点就是必须拥有源代码，每次修改Log时必须重新编译源代码。由于该方案和我们要讨论的目标不同，在此不作讨论。 将监视代码注入目标程序
DetoursTest_Dll detours3.0 钩子实例
- detours3.0 钩子实例 基于x86 32位操作系统 本工程是自己写的 适合初学者借鉴-detours3.0 Program Designed by myself
PE_TLoader
- PE加载器很牛比的,采用pascal 语言编写，能加载任何32位PE文件！-pe laoder hacker!
Windows-NT2000-32
- Windows NT2000 32位系统，桌面取词-Windows NT2000 32-bit systems, desktop word-
SYSENTER-hook
- SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多
UserHookMonito
- 驱动级消息钩子监控源码 XP 32位 可以识别所有的钩子类型-Drive-level message hooks XP 32-bit source monitoring all of the hooks can identify the type of
detours
- 一个用于做HOOK开发的库，已经修改过，有32位和64位两种支持-the library which provide the function to HOOK the system API.
InjectLibrary64
- WIN7 64位下 32位注入64位DLL程序-WIN7 64 bit The following 32 64 DLL injection procedure
bib__CRC
- 32位CRC文件计算程序 32-bit CRC file calculation program-A 32-bit CRC file application 32- bit CRC file calculation program
R0InjectDll
- R0下的DLL注入，姿势很奇特，具体详细请下载看源码！这玩意儿理论上win7到win10通用，之前是由VS2013+WDK8.1可以通过编译，现在重新修改可以由VS2015+WDK10通过编译。目前只在32位环境下运行，不过可以基于这份代码进行修改稳定化.然后移植64位也不是不可以。(R0 under the DLL injection, posture is very strange, detailed download to see the source code! This is theo