搜索资源列表
远程插入DLL
- 利用Hook在Explorer进程插入一个线程的改进版本.
tttttttttttttttttt--999
- Start.exe 安装 Insert.dll 中的 WH_GETMESSAGE 钩子.在钩子回调函数中 判断当前进程ID是否先前 Start.exe 查找到的 Explorer进程ID, 是的话,则 再次LoadLibrary(Insert.dll),并定位到其中ThreadPro函数. 此时创建一个 新线程,线程函数就是ThreadPro,该新线程首先往Start.exe消息队列放置一个线 程退出消息 WM_QUIT,导致其消息循环结束. 此时插入线程完成..可以看到
HookExplorerSrc
- Hook Explorer SourceCode 支持查找系统内的全局钩子 VB完整源代码 VB编写的反hook代码比较少见 这个是难得的一个精品
InsertThread
- 利用Hook在Explorer进程插入一个线程实例-use Explorer Hook in the process of inserting a threaded example
explorer
- 文件监控驱动，里面包含了多种HOOK，很值得参考-Monitor driver file, which contains a variety HOOK, is worth considering
MyKing
- 这是本人做的屏幕取词，取词成功率93 。在2000下稳定运行，在XP下跟explorer进程有点冲突。可以取到网页、WORD、PDF目录、360界面。测试表明，卡巴斯基检测不到钩子这种行为。-This is the Screen I do taking the success rate of 93 of the word. Under the stable operation in 2000, in XP a bit of conflict with the explorer process.
WindowsAPISoruces
- windows API(清华大学冉林仓编著)源代码，包括8章。本书在介绍Win 32 API函数调用的基础上，重点介绍如何使用Windows SDK API开发Win 32动态链接库和应用程序，并结合进程管理、进程通信、钩子函数、窗口子类化、API HOOK、Internet Explorer开发、网络编程等介绍了API函灵敏在这些方面的综合应用。 本书中的实例源代码可通过 本书主要面向熟悉Windows开发且有一定编程基础的中高级用户，旨在帮助用户提高系统编程的能力。-windows AP
inline_hooks_ntquerydirectoryfile
- Purpose: - Implement remote code injection - Usermode hook (Ntdll->NtQueryDirectoryFile) Note: This is only POC that will hide file explorer.exe Hidding file via usermode code injection to explorer.exe You can restart explorer.exe to un
hookexplorer
- Hook技术在软件应用中非常广泛，发一个HookExplorer的源代码-Hook in a wide range of software applications, made the source code of a HookExplorer
ZyComHookSample
- IFileOperation COM HOOK代码实例 WIN7系统在explorer.exe中操作文件都是调用IFileOperation COM接口，因此通用方法HOOK Win32 API 如DeleteFile就失去了作用 该实例成功HOOK到了NewItem、RenameItem、RenameItems、MoveItem、MoveItems、CopyItem、CopyItems、DeleteItem、DeleteItems等接口 备注： google您可以找到有关com
hook_twebbrowser_file_system.ZIP
- Small component for TWebBrowser hook file system. Limitation: - Internet Explorer 7.0 or higher. last fix: - Support XE5 - Store files in DataSet. - Use internal *.css files with my. - Add property - Enabled. - Component complet
hreadinsert1022
- 利用Hook在Explorer进程插入一个线程,只需一个DLL, 98、2k、XP 通用. -Hook inserted Explorer process utilizing a thread, just a DLL, 98,2k, XP generic.