-
-
-
-
pichook.zip
windows自带的画笔程序的hook的例子。dll为hookdll的工程,project1为app的工程。运行时,先运行画笔程序,在画笔程序中按F10,就会自动画画。
-
-
-
-
getwords.rar
visual C++的屏幕取词程序,利用hook技术,把鼠标移到屏幕上由此的位置,按ctrl键即可得到鼠标所指的单词
-
winKernel-byWOWOCOCK.rar
天书夜读(试读版),来自驱动开发网的大牛楚狂人与wowocock合写的Windows内核探索教程,主要介绍了对内核进行反汇编的一些基本知识及进行内核DIY如hook系统关键调用的介绍。是内核开发爱好者及黑客们的必备良品。
-
-
driver.rar
用DDDK编写驱动,修改SSDT表HOOK NTDebugActiveProcess函数
钩子函数中可以判断PID号,决定是否放行,放行则在钩子函数中调用原来的NTDebugActiveProcess函数.否则直接返回False.HOOK成功后所有调用DebugActiveProcess的程序将会失效.当然可以按照你的需要HOOK更多的系统服务函数.同一服务函数的服务号在每个操作系统版本中是不同的.下面附件中编译完成的驱动请在WinXP SP2的环境下测试.否则可能会导致直接重启
-