登录
首页 » Hook钩子技术 » SSDT Hook的源代码

SSDT Hook的源代码

于 2022-03-14 发布 文件大小:45.33 kB
0 134
下载积分: 2 下载次数: 1

代码说明:

SSDT HOOK Source code

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • 继续以前的hookt过程进一步的程序
    继续上一个HookT程序之后 的一个进一步的钩子程序-Continue previous HookT process a further hook procedures
    2022-11-30 14:25:04下载
    积分:1
  • Detours HookFunction
    Detours是微软开发的一个函数库,可用于捕获系统API。 最近在做API hook相关的东西,用了inline hook后感觉不错,但是查找资料发现inline hook并不稳定 inline hook 的原理是在系统访问一个函数的时候先替换原函数入口处的内容跳转到自己设计的hook函数中,然后在自己函数中进行hook工作。可是在并行系统中,很可能有个线程就在这个时候调用了被自己改掉的系统函数,出现我们无法预期的结果。 所以打算学习一下inline hook升级版:detour库hook,其实hook过程原理基本一样,只是微软做了封装和相关的冲突检查,所以这种api hook稳定些。 这个是开发出来的可以编译使用的HOOK Function代码。
    2022-02-16 04:41:53下载
    积分:1
  • SRS : 1. Startup with Windows. 2. Support Windows 9x, 2000, XP 3. Count for key...
    SRS: 1. startup with Windows. 2. support windows 9x, 2000, XP 3. count for key which can be specified by register. 4. count number recorded in an file which path can be specified by register. 5. single instance. 6. run background. 7. 在任何时候,按Alt+S 显示/隐藏对话框. 对话框的关闭按钮是“隐藏”的作用。 8. 在任何时候,先按Alt+X,在按Alt+P退出程序 9. 注册表中保存了如下数据: (1)cout - 当前计数 (2)total-count - 全部计数 (3)datafile - 游戏的数据文件路径和名称,默认为"d:MGAMESNETBARNETBARR.dll" (4)key - 要计数的按键 你可以修改注册表中的这些数据,程序重新启动后将使用这些数据。-SRS : 1. Startup with Windows. 2. Support Windows 9x, 2000, XP 3. Count for key which can be specified by register. 4. Count number recorded in an file which path can be specified by register. 5. Single instance . 6. run background. 7. at any time, by pressing Alt S Show/Hide dialog. dialog is the close button "hidden" role. 8. At any time, register Alt X, in accordance with Alt P exit 9. The registry contains the following information : (a) court-the current count (2) total-count-all count (3) datafile-game data file path
    2022-02-02 09:37:27下载
    积分:1
  • 系统注册表信息
    系统注册表信息-registry information system
    2022-03-10 05:29:04下载
    积分:1
  • rootkit 大家都知道吧,这个资料是最新的,想研究rootkit 的看看吧,我敢说这是最新的...
    rootkit 大家都知道吧,这个资料是最新的,想研究rootkit 技术的看看吧,我敢说这是最新的-rootkit everyone you know that this information is the latest, Study to look at the rootkit technology, and I dare say this is the latest
    2022-05-26 04:52:57下载
    积分:1
  • a hidden process procedures
    一个进程隐藏的程序-a hidden process procedures
    2022-07-14 06:06:37下载
    积分:1
  • DLL函数查看器V2.0 可以看看dll里导出地函数
    DLL函数查看器V2.0 可以看看dll里导出地函数-Function reader V2.0 of DLL can see the ground function of the derivation in dll
    2023-01-07 02:30:03下载
    积分:1
  • 一个键盘操作程序实例,是初学者的好的参考程序。
    一个键盘操作程序实例,是初学者的好的参考程序。-a keyboard operational example, is a good beginner"s reference program.
    2022-05-14 05:07:11下载
    积分:1
  • 用VC++6实现FlashGet的最小化和关闭的效果
    用VC++6实现FlashGet的最小化和关闭的效果-VC 6 FlashGet achieve the smallest and the effect of the closure
    2022-06-17 17:34:42下载
    积分:1
  • 全包 All
    全包 All-in-1 hook范本以作为自动测试程式开发之用.能钩定特定程式的button和edit field事件。并能重新播放。 范本包括: 1.测试经理 (hook) 2.钩dll (hdll) 3.样本子程式 (child) 请参考 README.TXT- All in 1 Hook template for capturing the button and edit field events of a particular program. And a macro interpreter for replaying the actions. This is a template for building complicate test automation tools. Sample includes: 1. Test manager 2. Hook Dll 3. Sample child Refers to README.TXT
    2022-01-26 07:12:22下载
    积分:1
  • 696518资源总数
  • 106245会员总数
  • 18今日下载