[钩子与API截获] pefile

说明：PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能。-PE document windows (9598NT) of the executable file forma
<王峰> 在 2008-10-13 上传 | 大小：109.87kb | 下载：0

[钩子与API截获] SHFileOperation

说明：目录操作，浏览和更改-directory operations, and changes in View
<黄国峰> 在 2008-10-13 上传 | 大小：32.8kb | 下载：1

[钩子与API截获] C++Builder的系统钩子

说明：C++Builder编写作的系统钩子-C Builder prepared for the Hook
<邢易> 在 2008-10-13 上传 | 大小：26.48kb | 下载：0

[钩子与API截获] hooks

说明：鼠标钩子,实现鼠标消息的拦截-hook mouse, the mouse interception news
<于佳> 在 2008-10-13 上传 | 大小：22.54kb | 下载：0

[钩子与API截获] HookShadowSSDT

说明：一个演示如何hook shadow ssdt表的例子。
<macro> 在 2008-10-13 上传 | 大小：466.46kb | 下载：1

[钩子与API截获] antieviltools

说明：一个anti rootkit的用户界面源程序，还不错。
<macro> 在 2008-10-13 上传 | 大小：124.72kb | 下载：0

[钩子与API截获] KillIceSword(SSDT_and_Inline_Hook_in_Ring0)

说明：通过SSDT绕过IceSword的inline Hook来关闭IceSword
<inking> 在 2008-10-13 上传 | 大小：151.32kb | 下载：2

[钩子与API截获] Hide_Process_Hook_MDL

说明：SSDT Hook ZwQuerySystemInformation 隐藏进程
<inking> 在 2008-10-13 上传 | 大小：40.81kb | 下载：0

[钩子与API截获] phunter_source_code

说明：PHunter的源代码，便于学习各种Hook和Anti-Hook的方法
<inking> 在 2008-10-13 上传 | 大小：276.55kb | 下载：0

[钩子与API截获] apihook

说明：详细介绍api hook的原理，给出两个方法
<Coffee> 在 2008-10-13 上传 | 大小：125.97kb | 下载：0

[钩子与API截获] GetKey

说明：绝对经典的Hook程序,好用,全部用API写的.
<asjdklfsd> 在 2008-10-13 上传 | 大小：18.57kb | 下载：0

[钩子与API截获] SDS_Function

说明：SDS is an acronym for Solutions Development System, a C/C++ language interface compatible with the ADS® (AutoCAD® Development System) interface found in other CAD systems. SDS provides hooks into IntelliCAD, allowi
<asdf> 在 2008-10-13 上传 | 大小：167.39kb | 下载：0