搜索资源列表
FU_Rootkit
- hide processes, elevate process privileges, fake out the Windows Event Viewer so that forensics is impossible, and even hide device drivers (NEW!) All this without any hooking.
windowshook
- 程序“刷刷刷”能够在键盘光标所在的文本输入框中自动输入文字（中文、英文、数字），程序使用C++ Builder 5开发。首先运行C++ Builder并新建工程。接着，将窗体Form1的边框样式（BorderStyle）改为对话框（bsDialog），并放置相应控件如图所示，其中SS_Text是一个用于输入文本的TComboBox控件，当然，你可以在设计阶段预先向控件中输入一些常用文本，以便程序运行后可以直接选用 txtTimes和txtDelay为TEdit控件，分别用于控制发送文本的次数和间
keyboard2000
- 这是一个用Windows API写的屏幕键盘。是很好的编程参考代码,程序里面有两点新东东：Button的Subclassing，同时自己处理鼠标点击消息； 鼠标的钩子函数 -This is a Windows API to write the screen keyboard. Is a good reference to the programming code, procedures, there are two new Eastern : Button of Subclassing.
rawinput
- 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的原始输入设备数据发生变化时，系统发送一个消息及新数据到你的进程 3、调用GetRawInputData或者GetRawInputBuffer来获取这些数据 简单修改了下，把一些不需要的信息去掉了，把头文件稍微改了下，因为有些人的SDK有点旧。然后加了当前键盘焦点窗口判断（很简单的实现，但是用起来很方便：）。 -main processes : 1, the registration system to o
getremotewndprocdemo
- 获取其它进程中窗口的窗口过程 创建远程线程的方式，可以在其它进程内创建一个新的线程，并且可以指定这个线程的线程函数-access to other process window of the process of creating long-range window thread, in other processes to create a new thread, and can specify the function thread Thread
Api Hook和封包拦截技术
- const WM_UNSUBCLASS = WM_USER + 2001 //卸载子类化消息 WM_SENDDATA = WM_USER + 2003 //收到要发送新数据包的消息 type PMyDLLVar = ^TMyDLLVar //用来共享的内存数据结构 TMyDLLVar = record SubClass: Boolean //是否已经子类化 HookWindow, SpyWindow: LongWORD //要安装HOOK的窗口及用于接收消息的窗口 hHook: LongWORD
hook_winsock
- 给你一种如何钩住windows socket 的方法，这种方法是写一个新的windows socket ,根据需要处理相应的api-to you how hooked windows of a socket approach, which is to write a new windows socket, according to the need to address the corresponding api
Fools.rar
- 本程序采用VS2008.Net制作。模仿了死机或蓝屏（两者之间随机）。 系统用到Graphic、进程操作、屏幕截图截图、键盘钩子、注册表等，适合新人学习Winform程序之用。 由于系统模仿了死机和蓝屏，可在3秒内点击鼠标以解锁。否则只能重启电脑。 /// 鼠标码：11211233312 (“1”为鼠标左键，“2”为鼠标右键，“3”为鼠标中键) ,VS2008.Net produced using this procedure. Mimic a crash or blue scree
DNFzuduigongnengsilu
- 新功能思路(简单利用了全屏钩子的原理,在结合一些东西写成的. 稳定性一般.值得借鉴)-New ideas (simple principle of using the full-screen hook, in combination with something written. Stability in general. Worth learning)
NEW.rar
- 全局下钩实现对IE用到的send函数的拦截,Hook socket send in IE.
SSDT
- 建立新的SSDT表，修改可以绕过，某些游戏保护系统的SSDT HOOK 或 INLINE HOOK-SSDT table to create a new, modified to bypass certain game protection system SSDT HOOK or INLINE HOOK
Detours-Express-3.0
- 拦截API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。为一个已在运行的进程创建一新线程，装入自己的代码并运行。 -Intercept API calls, will lead to his son the program, so as to realize the customized WIN32 API. For a has set up a file in the operation of the process to create new thread, into it
apihook
- Hook到记事本的MessageBoxW函数 打开旧的记事本新输入几个字符,按新建就会看到HOOK的效果-Hook into Notepad MessageBoxW function of the old Notepad to open the importation of several new characters, according to a new you will see the effect HOOK
IDThjack
- 代码介绍了一种IDT Hook的新方法！很新颖的办法-IDT HOOK new method。代码介绍了一种IDT Hook的新方法！很新颖的办法
rawinput_src
- Raw input device. // Create a new InputDevice object, get the number of // keyboards, and register the method which will handle the // InputDevice KeyPressed event -Raw input device. // Create a new InputDevice object, get t
SendInputsimulate200909
- 通过sendinput控制鼠标的移动功能,可以多学习人家的编程方法,也可以HOOK去尝试新的方法-Sendinput controlled through the movement of the mouse function, can learn from other people' s programming can also be HOOK to try a new approach
sample6
- 一个记录鼠标与键盘信息的钩子程序。并能将鼠标与键盘的信息从新回放，用到了文件流与等知识点。-A record of information on the mouse and keyboard hook procedure. And the mouse and keyboard to the new message playback, use the document flow and knowledge point.
NewWayToFindRookits
- rootkits检测新方法,可以作为对rootkits的研究资料-new method for detecting rootkits can be used as research data on rootkits
IDAInject
- IDA Inject plugin This plugin allows you to inject dlls into a debugged process, either prior to process creation or when the debugger is attached. The injected dll can then do some fancy stuff inside the debugged process. To realize dll injectio
spispspi
- its avr hook file for new programmers, its greate