搜索资源列表
antihook_src
- 代码使用Visual C++ 6.0为开发工具,为了使程序小巧灵活,本人使用了WTL而不是MFC实现软件的界面,所以编译源代码需要安装WTL库。WTL库是微软发布的基于ATL构建的工具库,随源代码一起发布,可以从微软网站下载,也可以从http://www,winmsg.com/cn/orbit.htm下载。本程序使用WTL 7.1,应该也可用WTL 7.5。编译WTL程序需要安装微软的Platform SDK,最好是2002年以后的版本,如果使用Visual Studio 2002或以后的版本可
VC++Hook
- 用VC++ Hook技术实现屏幕取词.它是利用调试技术编写成的API钩子。比起16位下传统的入口代码改写技术,它是没有多线程问题的,而且能够拦截LoadLibrary/GetProcAddress完成的API显式调用。-VC Hook Capture Characters from Screen Technology. It is testing the use of technology into the preparation of the API hook. Compared to the
mirager_1
- 它是利用调试技术编写成的API钩子。比起16位下传统的入口代码改写技术,它是没有多线程问题的,而且能够拦截LoadLibrary/GetProcAddress完成的API显式调用。当然,如果您告诉它一些类型信息,Mirager可以在拦截到调用时获取上下文,即参数和返回值-it is the use of technologies developed into debugging API hook. Compared to the traditional 16 under the entrance
KeyboardHook.rar
- 鼠标,键盘钩子程序。程序已通过调试,能准确检测键盘和鼠标指令。,KeyboardHook program.it can clearly monitor what the keyboard or mouse has input.
CeApiSpy
- 这软件可以截获系统api操作, 如文件操作, CreatProcess, LoadLibary, 为开发和Bug调试提供方便。 也可以成为病毒扫描, 文件加解密, 程序控制的一部分-This software can be intercepted system api operation, such as file operations, CreatProcess, LoadLibary, for the development and Bug facilitate debugging. Can
jianpangouziyun
- 本软件可以截获几乎所有键值,例如:shift+?,ctrl+?,alt+?,F1~F12,shift或者ctrl或者alt + F1~F12,单独的 shift、ctrl、alt 键值,特殊键ins、del、caps lock、num lock、小键盘数字 等等,你只要稍作修改,也可以截获 ctrl+alt+?等键值,没有截获不到的键值,本程序不使用dll方式,使用常规方式,方便你编译调试修改,支持xp、vista、win7,是最强悍的键盘钩子控件, 本软件在delphi7下通过。-The so
object-hook
- 信息隐藏亮点之一: 将rootkit作为资源隐藏于用户模式程序之中 亮点之二: 将这个用户程序代码作为生成密钥的引子,可以有效地防止逆向后,隐藏信息被纰漏,因为只有逆向后生成的 代码,跟原作者的代码丝毫不差,将来才能打开其隐藏至深的下载者链接及代码。 亮点之三:用一个固定的KEY,通过某种运算,产生出1024个密钥组成的数组。 然后用这个密钥组与用户代码进行运算,最终生成一个4字节的解码KEY。 利用解码KEY,在从加载到内存的驱动中,找出隐藏在其资源中的那份肮脏的 下载
API-five-cicle
- 适合初学者,这是一个五环实例,用windows API编写,可以通过调试里面的sleep()函数还调整每一环之间的时间间隔-For beginners, this is a five rings example, with Windows API, can write through the inside of the commissioning sleep () function also adjust each the time interval between the ring
Hook141815
- 是一个HOOK编程的非常好的例子,解压后可以直接调试, 主要HOOK键盘等-HOOK programming is a very good particle, after decompression can debug
RestoreShadowSource
- SSDT恢复源代码,是学习SSDTHOOK的参考资料,可以应用于外挂反调试学习当中-SSDT recover the source code, is to learn SSDTHOOK reference, can be applied to study which external anti-debugging
MySkinDebug
- 这个项目创建了两个钩子一个过程钩子,一个是调试钩子,打开调试钩子可以避免窗口被过程钩子修改过程函数。刚刚学习钩子可以拿来-The project to create a process hooks of the two hooks, a debug hook, open the debugging hooks can be avoided window process hook to modify the process function. Just to learn the hook can
Hook
- 一个简单的系统钩子,代码是书上找的,经过修改调试,能在VC++6.0上执行。-A simple system hook, the code book to find a modified debugging can be performed in VC++6.0.
Replace-API
- VB把API替换成自己的模块函数,API偷天换日,并写了返回值测试模块,仅对自己程序有效,要对其它程序生效需小小修改下。LONG型参数正常,STRING参数无法使用,原因还没调试出来.如果想弄远程Replace的话建议不要调用VB内联函数,当然,API也不行,原因不解释.....此技术可以用在DLL注入上,注入DLL到其它程序然后替换掉系统API。-VB replace the API functions into their own modules, API sly, and wrote a
xubcldss_dqnamic
- 这是一个禁止浏览某些网站的程序,可以直接调试通过,非常好用,适合于学习-This is a ban on certain web site procedures, can be directly debugging through, very good, suitable for learning