资源列表
[钩子与API截获] Win32APItable
说明:WIN32API表,函数的使用,参数形式等 WIN32API表,函数的使用,参数形式等-Win32API table, the use of function parameters Win32API table form, function of use, the form parameters, such as<zhoujie> 在 2025-06-08 上传 | 大小:344kb | 下载:0
[钩子与API截获] r453543cndsc
说明:一个hookapi的例子,学习全局hook,通过HOOK内核NDIS API来实现的。听说诺顿也是使用此方法来实现。-A hookapi example, learning the overall hook, through the NDIS API kernel HOOK achieved. Norton is also heard to use this method to achieve.<f101> 在 2025-06-08 上传 | 大小:143kb | 下载:0
[钩子与API截获] HookInExe
说明:在EXE中实现 全局钩子HOOK 在EXE中实现 全局钩子HOOK -To achieve the overall situation in the EXE in the EXE hook HOOK achieve global hook HOOK<lihuanglong> 在 2025-06-08 上传 | 大小:195kb | 下载:0
[钩子与API截获] expxv.5
说明:这是一个编辑/查看PE文件导出表的工具。利用它可以方便的对PE文件的导出表进行增、删、改的操作,现在它还可以用于给没有导出表的文件添加导出函数。 这个工具除了PE diy外,通过为导出函数添加Forward信息等方法还可以实现函数hook,dll注入等功能。-This is an edit/view PE file Export Table tool. It can be convenient to use for PE files by exporting table, delete,<董林> 在 2025-06-08 上传 | 大小:94kb | 下载:0
[钩子与API截获] HookInsert
说明: Start.exe 安装 Insert.dll 中的 WH_GETMESSAGE 钩子. 当任何一个进程从 消息队列取消息时, Insert.dll 都将被装入其空间. Insert.dll在入口代码 中判断当前进入的进程模块名, 如果是 Explorer则建立一个线程, 并发消息 通知 Start.exe退出. 这个时候建立的新线程, 当然是属于Explorer进程的, 这就是关键之所在了. 另外, 该线程还建立了一个窗体, 可以设定IE首页. :~)-Start.e<hss> 在 2025-06-08 上传 | 大小:29kb | 下载:0
[钩子与API截获] 222
说明:本文主要介绍了如何实现替换Windows上的API函数,实现Windows API Hook(当然,对于 socket的Hook只是其中的一种特例)。这种Hook API技术被广泛的采用在一些领域中,如 屏幕取词,个人防火墙等。-This paper mainly introduces how to replace the API function of Windows to achieve Windows API Hook (Of course, the Hook is only on<AQIANG> 在 2025-06-08 上传 | 大小:7kb | 下载:0