20105127599568

说明：  使键盘指定键按下无效.可自由设置.详见模块中设定的常数(To enable the keyboard by pressing the specified key is invalid. Be free to set up. See set constant module)

相比WIN32，WIN64的SSDT发生了较大的变化，在WIN32下挂钩SSDT的代码已经不能在WIN64下使用了。该代码实现win64下挂钩 ssdt(Compared to the WIN32, WIN64 the SSDT occur larger hook SSDT under WIN32 code has been used in WIN64. The code to achieve win64 hook ssdt)

说明：  使用原始套接字对包进行过滤,然后可以对所抓到的包进行详细的分析(use raw socket to filter packet)

钩子程序，非常适合初学者,个人感觉还是相当不错的(so good，you can learn many things form it)

This is example how to load a dll library and prepare for hook.

运用金山的dll，让vb实现屏幕取词功能，缺点是360会阻拦(Jinshan to use the dll, so that vb achieve getWord function will block the drawback is that 360)

一个简单的开机保护程序 无任何控件 全api编写 关键字 ：键盘钩子， dll注入，api函数 api操作注册表, windows消息(a simple reboot protection procedures without any controls all api prepared keyword : keyboard hook, dll implantation, api function api operate the registry, windows news)

进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理(SSDT Hook)

一个通过hook ndis层来达到监控的工具，代码不错(a tool for hook ndis)

可以实现内核钩子的检测，分为应用层和驱动层，带源码(Can detect the kernel hooks, into the application layer and the driver layer, with source code)