HOOK-API

AMF消息格式说明，包含各种格式的消息。(AMF message format that contains a variety of formatted messages.)

实现获取键盘id的小工具。可用于消息钩子(Achieve access to the keyboard id gadget)

bypass windows hook engines which if the LoaderLock is held not executes the hook handler.

基于句柄类的文本查询示例（C++ Primer 4th）(Text handle classes of queries based on the sample (C++ Primer 4th) )

一个简单得键盘钩子程序 仅供初级得学习使用(a simple procedure in keyboard hook only in the initial learning)

钩子编程的好例子，钩子的种类好多，这个事cbt钩子，用来监视程序端的改变。(Programming hook a good example of the type of hook a lot, this thing cbt hook, used to monitor changes in client program.)

进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理(SSDT Hook)

说明：  一个不用DLL的键盘底层钩子，运行后可以监视其他应用的键盘输入。(an keyboard hook not use DLL, use it can monitor all application s keyboard input.)

在“控制面板”打开“辅助功能选项”，在“鼠标”标签选上“使用鼠标7键”。这样就可以用键盘来控制鼠标的光标，模拟鼠标的鼠标键都指键盘右侧的小键盘（数字键盘），使用时要使 NumLock 键处于有效状态。以下就是鼠标键： (In the " Control Panel" Open " Accessibility Options" in the " Mouse" tab elected " seven keys using the mouse." So you can use the keyboard to control the mouse cursor to simulate mouse keyboard mouse buttons are referring to the right of the keypad (numeric keypad), when used to make the NumLock key is active. The following is the mouse button:)

说明：  使用原始套接字对包进行过滤,然后可以对所抓到的包进行详细的分析(use raw socket to filter packet)