搜索资源列表
HookAPI
- HookAPIProcessGuard是一个使用API函数实现进程保护的简单例子，我们Hook了OpenProcess函数，就能够实现保护了！
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
hookOpenProcess
- 利用hook openprocess实现防止任务管理器结束的方法，但是只能实现防止任务管理器，其他的防不住
hook_openprocess
- hook openprocess的例子，delphi的源码
nokill.rar
- 钩openProcess,防被杀,躲过任务管理器,Hook openProcess, anti-killed
hook-process
- hook openprocess免杀 保护进程-hook openprocess
ApiHook
- 通过拦截TerminateProcess和OpenProcess两个API，防止进程被结束-Two by interception TerminateProcess and OpenProcess API, to prevent the process is concluded
DLLv3_HOOKING
- hook nextfile and openprocess, it blocks notepad and hides files its a mix of diferent codes their autors are:E0N and internals (StickyApp32)
vbHookOpenProcess
- 一个Hook OpenProcess 的VB小程序-Hook OpenProcess a small program in VB
Poster
- 完整的ring3 hook openprocess 包含 VB 調用例子而且非常穩定-Full ring3 hook openprocess includes examples of VB calls and is very stable
StickyApp32
- windowsNT下的通过截获OpenProcess函数来禁止终止本进程的程序-Through intercepting windowsNT under the OpenProcess function to prohibit the procedure to terminate the process
Dll
- 完整的ring3 hook openprocess 包含 VB 調用例子而且非常穩定-Full ring3 hook openprocess includes examples of VB calls and is very stable
openprocess
- hook openprocess, vale para aprender alguma coisa, hookapi(OpenProcess)
NoKilledProcess
- 原创的进程防杀最终版 Hook OpenProcess 支持xp,server2003,不支持NT2-Original anti-death process, the final version of Hook OpenProcess support xp, server2003, does not support NT2000
Hook-API-OpenProcess-[MASM]
- Code simple example hook for API openprocess in Usermode , compile with MASM
API-Hook-Open-Process
- Source dll hook API OpenProce-Source dll hook API OpenProcess
NP_Source
- NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码（除了系统进程smss.exe），代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“坏事”，挂钩(HOOK)系统关键函数如OpenProcess,ReadProcessMemory,WriteProcessMemory,PostMessage等等。 挂钩方法是通过改写系统函数头，在函数开始JMP到npggNT.des中的
Hook_Open_Terminate
- 可以方便面的实现任务管理器下阻止程序被手动杀掉 OpenProcess和Terminateprocess的Hook使用 APIHOOK代码的引用-Can achieve instant noodles under the Task Manager to stop the program was manually kill the Hook OpenProcess and Terminateprocess reference code using APIHOOK
task
- vb编写的加强版任务管理器，与上一个版本相比，用了更底层的API代替openprocess来获取句柄，并且使用dll进行hook openprocess，在xp/win7下不被任务管理器杀死，增加了判断进程在应用层是否拒绝访问的功能，并且对界面进行了优化，仿win8的界面(虽然有点不像)，将按钮改为弹出式菜单。-vb prepared an enhanced version of Task Manager, compared with the previous version, with a l
HOOK-OPENPROCESS
- OPENPROCESS消息截获处理的代码例子，几年前折腾的-Code examples OPENPROCESS intercepted messages processed, a few years ago to toss