搜索资源列表
Dll2Process
- 动态库注入器 1.0 功能:将一个动态库文件注入到一个正在运行的进程内. 应用:通过注入功能,可以实现对一个进程的api hook,比如写一个dll,然后hook socket api,然后注入到你想监视的进程,这样就能够用于网络数据包的分析了 -DLL injector 1.0 features : a dynamic library file is injected into a running process. Applications : by injecting fu
hookADO
- 如何安装钩子过程，如何编写全局钩子，动态连接库里的全局变量数据共享问题分析。ADO数据库编程。在VB中利用ADO控件和ADO对象访问数据库，在VC中利用ADO技术访问数据库。-process of how to install the hook, how to compile the overall hook. Dynamic Link 13-17 global variable data sharing analysis. ADO database programming. In VB usi
InnerHook
- Hook编程。如何安装钩子过程，如何编写全局钩子，动态连接库里的全局变量数据共享问题分析。-Hook programming. How to install the hook process, how to compile the overall hook, 13-17 Dynamic Link global variable data sharing analysis.
AheadLib
- AheadLib 是用来生成一个特洛伊DLL的工具，用于分析DLL中的函数参数调用（比如记录Socket send了什么等等）、更改函数功能（随心所欲了：）、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。-AheadLib is used to generate a DLL Troy tool for the analysis of DLL function call parameters (such as records of what Socket send etc.), c
APIHOOK实例剖析
- APIHOOK实例剖析 讲解了API HOOK 的一些知识-APIHOOK example on the analysis of the API knowledge HOOK
BIOSRootkitIVTHook.rar
- BIOS Rootkit为了达到控制系统流程的目的，一般会采用Hook IVT，即Hook中断向量表的方式来实现。IVT Hook的实现和检测，涉及许多具体的问题。因此，我把IVT Hook分几部分来进行讨论。在本节和下面几节中，我们将讨论如何借助Bochs的帮助来查看原始IVT、分析IVT Hook情况以及在此基础上写一个简单的IVT检测程序。闲话少说，这就开始我们的旅程吧,BIOS Rootkit process control system in order to achieve the
hookcode
- 详细讲述了如何安装钩子过程，如何编写全局钩子，动态连接库里的全局变量数据共享问题分析。-Detailed explanation on how to install the hook process, how to write global hooks, dynamic link library data sharing global variables analysis.
keypadscan
- 键盘扫描分析， 键盘扫描分析，-Keyboard scanning analysis, the keyboard scanning analysis, the keyboard scanning analysis,
XPokerBot
- XPoker Bot AI analysis. Hook / dll inject into process and send fake keyboard / mouse messages.-XPoker Bot AI analysis. Hook/dll inject into process and send fake keyboard/mouse messages.
IPTable
- 一个分析exe文件PE文件头的源程序,一个分析exe文件PE文件头的源程序-an exe file PE header analysis program
spq_yuanzi
- 早几年在vc6下写的边锋原子游戏算牌器， api hook技术，游戏通讯协议分析，绝对原创。-Written in a few years ago under vc6 game operator license winger atomic device, api hook technology, games, communication protocol analysis, an absolute original.
Keybord_Hook
- HOOK 键盘并回显程序, 窗体界面,键盘码解析技术,测试稳定-HOOK keyboard and echo procedures, form interface, keyboard code analysis techniques, testing stable
DetourDevelopmentKitforMicrosoftResearchAPIinterce
- 微软研究院Detour开发包之API拦截技术，一个详细的分析文档！-Detour Development Kit for Microsoft Research API interception technology, a detailed analysis of the document!
rkanalyzer
- rootkik的分析用于检测系统内核钩子的源码-rootkik analysis is used to detect the source of kernel hooks
fanghuoqiang
- 这个代码给我的感觉比本站以前发出的几个代码都要好,前面几个注重于界面.这个代码则注重于功能,主要使用了多线程处理技术,菜单脚本处理技术(即不使用控件即可显示ico图标).可以拦截TCP/UDP试图发送的连接请求,以及可以抓包分析.可以自定义要拦截的TP地址和要开放的IP地址,即自定义安全规则,同时可以详细显示TCP连接信息.总之这个代码所有的网络处理技术都使用了完全VB代码,没有使用任何第三方的控件.最主要的使用了无崩溃HOOK以及安全多线程技术,值得大家和我学习,希望有志于学习安全方面的网友
QQProtoTool
- qq2009协议分析工具，注入qq进程hook socket然后解密协议，是一个帮助学习qq协议的好工具。-qq2009 protocol analysis tools into the qq process hook socket and then decrypt the agreement is a protocol to help a good tool for learning qq.
Code
- Hook编程。如何安装钩子过程，如何编写全局钩子，动态连接库里的全局变量数据共享问题分析。ADO数据库编程。在VB中利用ADO控件和ADO对象访问数据库，在VC中利用ADO技术访问数据库。-Hook program. How to install the hook procedure, how to write a global hook, dynamic link library global variable analysis of data sharing. ADO database pr
Windows-Rootkits
- Rootkits技术在信息安全领域越来越受到重视，各种Anti-rootkits新技术不断出现。在各种Anti-root- kits工具的围剿下，常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基 础上，提出了一个集驱动模块整体移位、内核线程注入、IRP深度内联Hook 3种技术为一体的Rootkits隐藏技术体 系。-Rootkits technology in the field of information security mo
dog-technology-analysis
- 机器狗新变种使用了一些流行的技术，包含了修复 SSDT Hook 、修复 FSDHook 、并对一些系统还原软件进行有针对的 Hook ，使能达到突破还原软件保 护的目的。做了那么多，最终目的还是下载大量的木马到用户的系统上。-The machine dog new varieties used some of the more popular technology, including the repair SSDT Hook, repair FSDHook, and for some sys
031_Rustock_2010.pdf
- Document describing rustock rootkit analysis