[钩子与API截获] hookCreateFile

说明：hook windows api的程序，为hook Createfile api-hook windows api cavity ， most序为hook Createfile api
<大龙> 在 2025-04-05 上传 | 大小：2kb | 下载：0

[钩子与API截获] hook

说明：文件列表(日期：2002111802~2002111811)
<liu> 在 2025-04-05 上传 | 大小：104kb | 下载：0

[钩子与API截获] 6435232

说明：利用键盘钩子开发的按键发音程序 -Use the keyboard hook procedure developed pronunciation key
<fxiang> 在 2025-04-05 上传 | 大小：452kb | 下载：0

[钩子与API截获] CaptureWindow

说明：由于不太可能用钩子函数获取聊天信息了，故监视QQ聊天时候的情况旧用截图的办法，其中读图片的程序并没附带，-Unlikely to be used as a result of hook function to get the chat message, and it is time to monitor the situation QQ chat screenshot using the old approach, in which t
<陈煜> 在 2025-04-05 上传 | 大小：1.74mb | 下载：0

[钩子与API截获] NoCtrl+Alt+Del(two)

说明：系统钩子与API截获,拦截NoCtrl+Alt+Del方法2-Hook and API interception, interception NoCtrl+ Alt+ Del Method 2
<Hou> 在 2025-04-05 上传 | 大小：193kb | 下载：0

[钩子与API截获] ssdt2

说明：查看系统SSDT，系统中被HOOK的函数以红色显示，可以恢复之-View the system SSDT, the system was a function of HOOK in red, it can be restored
<周维祝> 在 2025-04-05 上传 | 大小：34kb | 下载：0

[钩子与API截获] APIHookingRevisited_src

说明：演示如何windows hook sys api-Demonstrate how the windows hook sys api
<focse> 在 2025-04-05 上传 | 大小：7kb | 下载：0

[钩子与API截获] Hookfind

说明：一个不错的钩子检测程序，用以检测你的钩子制作有没有成功，很好的程序哦-A good hook detection procedure to detect the production of your hook has not been successful, very good procedures for Oh
<chen > 在 2025-04-05 上传 | 大小：13kb | 下载：0

[钩子与API截获] HOOKDLLandEXE

说明：一些东西HOOK的大家自己看吧一些东西HOOK的大家自己看吧-HOOK something the U.S. and see something HOOK own the U.S. and see their own
<邱鹏> 在 2025-04-05 上传 | 大小：58kb | 下载：0

[钩子与API截获] HookCtrlTest

说明：HookCtrlTest HookCtrlTest
<afeng> 在 2025-04-05 上传 | 大小：288kb | 下载：0

[钩子与API截获] Hook_Game.exe_daohaomumayanshi

说明：演示*功能说明： 利用Hook在游戏进程插入线程 游戏进程名，在DLL中已经指定为：Game.exe -Trojan functional demo Descr iption: use Hook threaded insert in the game process of game process, in the DLL has been designated as: Game.exe
<齐欢乐> 在 2025-04-05 上传 | 大小：15kb | 下载：0

[钩子与API截获] shuziqianming_D7

说明：开始，运行输入 sigverif 通过检查数字签名就知道是不是ms的了。 主要使用Win32API实现验证应用或驱动程 WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名？如果仅仅是被挂钩了IAT，那么可以直接通过函数指针调用。 如果是像Detours那样用jmp改写了函数头，可以通过读取WinTrust.dll中WinVerifyTrust的实现位置，恢复
<齐欢乐> 在 2025-04-05 上传 | 大小：196kb | 下载：0