AMF-Format

内核查看器并有恢复功能，如果你喜欢的话可以告诉我(kernel viewer)

真正的驱动级键鼠模拟。 为电脑添加一对可完全编程控制的键盘鼠标. 支持 WINXP , WIN2003 , WIN2008 , VISTA , WIN7 ，WIN8 , 32位和64位操作系统。 可过时下各种游戏检测。 这个是mfc的示例和驱动(The real driver stage mouse and keyboard simulation. Add computer controlled by a fully programmable keyboard and mouse support WINXP, WIN2003, WIN2008, VISTA, WIN7, WIN8, 32-bit and 64-bit operating system. May become obsolete under the detection of a variety of games. This is mfc example and drive)

vc 鼠标位置追踪TrailMousePos的程序源码,值得一看！(Mouse location tracking vc TrailMousePos the program source code, worth a visit!)

说明：  HookAPI的源玛文件，也有编译好的文件 HookAPI的源玛文件，也有编译好的文件(HookAPI)

实例13-1：动态链接库（Dll）实例。源代码在光盘中“13dlltest ”目录下。 实例13-2：鼠标钩子应用实例。源代码在光盘中“13MouseHook”目录下。 实例13-3：键盘钩子应用实例。源代码在光盘中“13KeyboardHook”目录下。( dlltest MouseHook KeyboardHook)

另一种思路注入目标进程的方法 可作为拓宽思维的例子(zhuru dll)

木马编程DIY第1篇之功能实现.zip doc文档资料(Trojan programming a function of the DIY realize zip doc documentation)

说明：  上个程序的DLL 上个程序的D(In the process the last DLL procedures D)

bypass windows hook engines which if the LoaderLock is held not executes the hook handler.

使用windows Hook，监视IE或其他浏览器的地址栏，发现有www或http字样的，则更改这些url，使之不能访问相应的url(IEwindows HookIEwindows)