搜索资源列表
Paladin_demo
- HookAPI is the API SDK that sets up system wide hooks for all windows platforms. It could easily hook 32-bit windows system APIs or 32-bit user-defined DLL. It could be used easily and all you need to do is write a DLL file named mydll.dll or mydll_9
WindowsNT200032GEtwords
- 利用API HOOK 实现 Windows NT2000 32位取词-use Windows API HOOK NT2000 32 from words
TestDebug
- 跟踪监视方案概览 作者：彭春华 当我们对某一目标程序进行API函数的跟踪监视分析时，根据跟踪监视的目标，基本上有以下几种途径实现对API函数的跟踪监视： 写Log记录分析 如果拥有目标程序的源代码，就可以在关键的API函数的入口点和出口点记录API的参数和运行结果。在除错程序中是经常可以看到这种方法的。该方法的缺点就是必须拥有源代码，每次修改Log时必须重新编译源代码。由于该方案和我们要讨论的目标不同，在此不作讨论。 将监视代码注入目标程序
DetoursTest_Dll detours3.0 钩子实例
- detours3.0 钩子实例 基于x86 32位操作系统 本工程是自己写的 适合初学者借鉴-detours3.0 Program Designed by myself
PE_TLoader
- PE加载器很牛比的,采用pascal 语言编写，能加载任何32位PE文件！-pe laoder hacker!
inlinehookAndADE32
- inline hook & ADE 32(反汇编引擎),可用于动态的inline hook到任何内核函数。-inline hook and ADE 32
WindowsAPISoruces
- windows API(清华大学冉林仓编著)源代码，包括8章。本书在介绍Win 32 API函数调用的基础上，重点介绍如何使用Windows SDK API开发Win 32动态链接库和应用程序，并结合进程管理、进程通信、钩子函数、窗口子类化、API HOOK、Internet Explorer开发、网络编程等介绍了API函灵敏在这些方面的综合应用。 本书中的实例源代码可通过 本书主要面向熟悉Windows开发且有一定编程基础的中高级用户，旨在帮助用户提高系统编程的能力。-windows AP
Injector-20090421b
- Code is written in C++ with full exception handling (none of this annoying C-based return value checking crap). Only tested on MSVC++. Visual Studio 2008 project files supplied. Note: The AMD64 version can only inject into AMD64 processes,
Windows-NT2000-32
- Windows NT2000 32位系统，桌面取词-Windows NT2000 32-bit systems, desktop word-
SYSENTER-hook
- SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多
UserHookMonito
- 驱动级消息钩子监控源码 XP 32位 可以识别所有的钩子类型-Drive-level message hooks XP 32-bit source monitoring all of the hooks can identify the type of
32
- 一个好用的管理注册表的工具，模仿微软的注册表管理工具-A good use of the registry tools, imitation of Microsoft
detours
- 一个用于做HOOK开发的库，已经修改过，有32位和64位两种支持-the library which provide the function to HOOK the system API.
APIHookingComplete
- Hooking using detours, 32 bit hooking module using MS Detours.
InjectLibrary64
- WIN7 64位下 32位注入64位DLL程序-WIN7 64 bit The following 32 64 DLL injection procedure
bib__CRC
- 32位CRC文件计算程序 32-bit CRC file calculation program-A 32-bit CRC file application 32- bit CRC file calculation program
R0InjectDll
- R0下的DLL注入，姿势很奇特，具体详细请下载看源码！这玩意儿理论上win7到win10通用，之前是由VS2013+WDK8.1可以通过编译，现在重新修改可以由VS2015+WDK10通过编译。目前只在32位环境下运行，不过可以基于这份代码进行修改稳定化.然后移植64位也不是不可以。(R0 under the DLL injection, posture is very strange, detailed download to see the source code! This is theo