搜索资源列表
检测CPU时钟
- 可以监测cpu时钟周期,用于分布式系统需要时钟同步的场合,该程序包含源代码-can monitor CPU clock cycle, the need for distributed system clock synchronization occasions, the program includes source code
HOOK.rar
- 键盘精灵，加载后最小化到系统托盘区，可监视系统键盘动作并写入 c:\hook.txt 中。,Keyboard wizard, loaded minimize to system tray area, the system can monitor the keyboard action and write to c: \ hook.txt .
anit
- Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows提出了钩子的概念。钩子（Hook）是Windows消息处理机制中的一个监视点，钩子提供一个回调函数。当在某个程序中安装钩子后，它将监视该程序的消息，在指定消息还没到达窗口之前钩子程序先捕获这个消息。这样就有机会对此消息进行过滤，或者对Windows消息实现监控。-Windows application is based on the message-dri
Defender
- VC++6.0编写的系统监控程序Demo包括主程序和DLL,只做演示，DLL采用全局钩子注入所有进程并在加载DLL时改写进程IAT。本程序演示截获MessageBox和MessageBeep-VC++6.0 program written in System Monitor Demo, including the main program and the DLL, Zhi Zuo demonstration, DLL into all processes using the global hoo
gloabHook
- 这个是一个全局钩子，挂钩CreateProcess 函数，可以监控系统内所有启动的程序-This is a global hook, hook CreateProcess function, the system can monitor all programs launched
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够*系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
Win_HOOK
- Windows系统采用的是事件驱动的机制，也就是说，整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监控系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。我们可以在系统中安装自定义的钩子，监视系统中特定时间的发生，完成特定的功能。比如截获键盘、鼠标的输入、屏幕取词、日志监视等等。可见、利用钩子可以实现许多特殊而有用的功能。因此，对于高级编程人员来说，掌握钩子的编程方法
180
- 钩子是window中消息处理机制的一个要点，通过安装各种钩子，应用程序可以设置相应的子例程来监控系统里的消息传递及这些消息到达目标窗口程序之前处理它们。本程序利用钩子技术实现键盘监控。-Hook is a window message processing mechanism in a point, by installing a variety of hooks, the application can set the appropriate subroutine to monitor the
Hook-KiFastCallEntry
- Hook KiFastCallEntry监控系统调用 这是一个监控特定进程系统调用的小程序，整理硬盘时找到的，发出来跟大家分享。原理很简单，通过hook KiFastCallEntry实现，很老的技术了。-The monitoring system Hook KiFastCallEntry call this is a small program to monitor specific process system calls, finishing hard disk when you fi
PE-monitor---(doc-and-source)
- pe 文件监控的c++文档 及源码 监控一个新的陌生的应用程序第一次在系统中运行的时候是否修改了系统本来的文件-PE monitor (doc and source)