搜索资源列表
GetWord_DLL
- 利用钩子取得屏幕上的字，其中包括金山词霸翻译小帖榜上的字符。-hook made use of the words on the screen, including free email translation small brief list of the characters.
ccrunHook
- 老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即杀死（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the
Hookpwd
- 取输入框中星号的字符，获取窗口属性(坐标，大小，类名)等 读取窗口列表 修改窗口标题 开发环境:Vc++ 6.0-imported from asterisk in the box characters, access to the window properties (coordinates, size, class names) to read a list of windows to amend window title development environment : Vi
KeyHookApp
- 一个简单的全局钩子函数的实现，捕捉键盘的输入，然后在列表中显示出来。-a simple function of the overall situation hook achieve capture keyboard input, then the list displayed.
testhook
- 从屏幕抓词的技术实现。现在的即时翻译软件种类很多，使用方法也各有千秋，但它们大都有一个 共同的特点：鼠标指到哪儿，就翻译它下面的单词。这大大地方便了用户，但是 从一个编程人员的角度来看就不那么轻松了。因为没有一个方便的函数 类似”GetWordUnderMouse()”可以得到鼠标下面的单词，那么这些软件是怎么 做的呢？经常在BBS和mailing list里看到和我同样困惑的问着相同问题的网友们。 经过痛苦地研究后，我找到了一种实现的方法，现拿出来和大家共享。 注：这个
HookSy
- 注入技术简述： 本实例其实是一个查看工具。完成以下的几个功能： 1、查看系统当前的运行进程； 2、查看系统当前的运行线程； 3、查看系统中运行某个进程中包含的DLL列表； 4、通过创建远程线程的方法将DLL注入到目标进程中： 5、通过Hook方法将DLL注入到目标进程中： -A brief injection technique: This example is actually a view tool. Completion
Windowsmagic
- 用于软件中一些设置好的不响应控件，比如在软件注册时的那些“下一步”按钮，有了它这些全能跳过。 注:此程序只能以窗体、文本框、按钮、复选框、单选按钮、下拉列表框等标准控件有效。首先你点击“开始工作”，然后激活你要使魔法的窗体，一秒钟后窗体上所有的标准控件都变成可用的了！不信你可以到任意一个程序的“打印”窗口下试一试，试的时候先暂停工作，看看哪几个按钮是不可用的，然后点击开始工作！ -Some settings for the software does not respond to
detourAPI
- 一个教程附源码 ！拦截API的例子，大家仔细看看就行了-Source attached to a tutorial! API interception example, we take a good look at on the list
getword
- 现在的即时翻译软件种类很多，使用方法也各有千秋，但它们大都有一个 共同的特点：鼠标指到哪儿，就翻译它下面的单词。这大大地方便了用户，但是 从一个编程人员的角度来看就不那么轻松了。因为没有一个方便的函数 类似”GetWordUnderMouse()”可以得到鼠标下面的单词，那么这些软件是怎么 做的呢？经常在BBS和mailing list里看到和我同样困惑的问着相同问题的网友们。 经过痛苦地研究后，我找到了一种实现的方法，现拿出来和大家共享。 注：这个程序是为NT定做的，
NCoverage_Sources
- N-Coverage IDA Plugin and stand-alone Application N-Coverage consists of two parts: first of all there is the main stand-alone application which uses a custom debugging engine to place breakpoints into a given process in order to record execution o
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够杀死系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
DetctProcessHide
- Project Show List Process Hide
object-hook
- 信息隐藏亮点之一： 将rootkit作为资源隐藏于用户模式程序之中 亮点之二： 将这个用户程序代码作为生成密钥的引子，可以有效地防止逆向后，隐藏信息被纰漏，因为只有逆向后生成的 代码，跟原作者的代码丝毫不差，将来才能打开其隐藏至深的下载者链接及代码。 亮点之三：用一个固定的KEY，通过某种运算，产生出1024个密钥组成的数组。 然后用这个密钥组与用户代码进行运算，最终生成一个4字节的解码KEY。 利用解码KEY，在从加载到内存的驱动中，找出隐藏在其资源中的那份肮脏的 下载
zhuruqi
- dll注入的基本方法，列子中通过动态调用dll的方式，将zhuruqi.dll加载到qq.exe的内存中，当然要首先从进程列表中取得qq.exe的pid号。写的不好，但是原理上能通，而且注释了，以后会慢慢改进。-dll into the basic method, the dynamic call dll Liezi by the way, will be loaded into qq.exe zhuruqi.dll memory, of course, must first obtain qq
HideProcess
- 隐藏进程,针对当前所有的系统有效。采用删除进程活动链表的方式，更改系统的内核结构。-Hidden process, effective for all current systems. Process used to delete the active list of ways to change the system s kernel architecture.
AppInitHook
- 本文介绍了一种简单的方式，成立全系统的全局API钩子。它使用的DLL注入和API挂接Mhook库AppInit_DLLs注册表键。为了说明这种技术，我们将展示如何轻松地隐藏CALC.EXE从正在运行的进程列表。-This article describes an easy way to set up system-wide global API hooks. It uses AppInit_DLLs registry key for DLL injection and Mhook library
ListboxHeight
- 示例:改变列表框下拉高度,设置下拉高度,可见效果.-Example: change the list box drop height, set the drop-down height of the visible effects.
AppInitHook
- 本实例向大家表明如何设定全局钩子。AppInit_DLLs 用于进行dll注入。 - an easy way to set up system-wide global API hooks. It uses AppInit_DLLs registry key for DLL injection and Mhook library for API hooking. To illustrate this technique we will show how to easily hide calc.
List--902946Communication315987
- 我学习的时候发现一个好的源码 List 902946Communication315987，今天与同学们一起分享-I learn to find a good source List- 902946 communication315987, today to share with classmates