2007031716045822831

进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理(SSDT Hook)

This is example how to load a dll library and prepare for hook.

用VC写的仿spy++,内含源码,钩子内容.(imitate spy++)

基于句柄类的文本查询示例（C++ Primer 4th）(Text handle classes of queries based on the sample (C++ Primer 4th) )

说明：  一个不用DLL的键盘底层钩子，运行后可以监视其他应用的键盘输入。(an keyboard hook not use DLL, use it can monitor all application s keyboard input.)

先从键盘输入一个文本文件的文件名(约定：字符数≤127字节，可含路径)和一个字符串(约定：字符数≤20字节，其中不含空格、TAB等，后面称之为Str)，再在屏幕上显示该文件的内容。要求显示完内容后，在屏幕上输出文件的行数(行之间以’ ’为分隔、每行的长度不定但均≤200个字节)、字符串Str在文件中第1次出现的行号和最后一次出现的行号(查找时不区分大小写、不跨行查找，若未找到，则行号显示为-1)。 (Start with the keyboard input of a text file name (convention: the number of characters to ≤ 127 bytes, and can contain the path) and a string (convention: the number of characters ≤ 20 bytes, which contain spaces, TAB, followed by call Str), the contents of the file is displayed on the screen. Requests display content on the screen the number of rows of the output file (the line between ' n' separated, each line has a variable length but ≤ 200 bytes) string Str file a (find the line number and the last line number is not case-sensitive, cross-bank does not find, If you do not find the line number is displayed as-1).)

AMF消息格式说明，包含各种格式的消息。(AMF message format that contains a variety of formatted messages.)

在应用程序中添加命令范围消息处理函数,不错的东东(Command the scope of application to add the message handler, good stuff)

实例13-1：动态链接库（Dll）实例。源代码在光盘中“13dlltest ”目录下。 实例13-2：鼠标钩子应用实例。源代码在光盘中“13MouseHook”目录下。 实例13-3：键盘钩子应用实例。源代码在光盘中“13KeyboardHook”目录下。( dlltest MouseHook KeyboardHook)

说明：  WIN32 APIHOOK WSARecv的例子(The WIN32 APIHOOK WSARecv example)