keyhook

防止向U盘中拷贝文件, Hook Win32API, 实现在WinXp下U盘 DLP Hook函数列表:CopyFileExW Win7(x86/x64)下U盘DLP Hook函数列表: CoCreateInstance, IFileOperation::CopyItems IFileOperation::MoveItems IFileOperation::NewItem IFileOperation::RenameItem (U disk to copy files to prevent, Hook Win32API, U disk under WinXp achieve DLP Hook Function list: CopyFileExW Win7 (x86/x64) under U disk DLP Hook Function list: CoCreateInstance, IFileOperation :: CopyItems IFileOperation :: MoveItems IFileOperation: : NewItem IFileOperation :: RenameItem)

This is example how to load a dll library and prepare for hook.

全局钩子程序，是一个全局的键盘钩子，实现了对键盘输入的HOOK(Global hook procedures, is a global keyboard hook, realize the keyboard input of the HOOK)

进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理(SSDT Hook)

由于很多人都不懂得怎么编译detours2.1库.文件包含了detours2.1的所有文件以及编译好的库文件detours.lib.(Because many people do not know how to compile library detours2.1. Detours2.1 document contains all the files and library files compiled detours.lib.)

API hooking, x64/x86

说明：  WIN32 APIHOOK WSARecv的例子(The WIN32 APIHOOK WSARecv example)

图说VC上位机API编程图说VC上位机API编程(Figure VC PC API programmingFigure VC PC API programming)

键盘记录的源码，写的很不错的。是一个开源的源码。很值得学习。(Keylogger source code, written in very good. Is an open source code. It is worth learning.)

实例13-1：动态链接库（Dll）实例。源代码在光盘中“13dlltest ”目录下。 实例13-2：鼠标钩子应用实例。源代码在光盘中“13MouseHook”目录下。 实例13-3：键盘钩子应用实例。源代码在光盘中“13KeyboardHook”目录下。( dlltest MouseHook KeyboardHook)