SSDTHookProcess

QQ美女找茬 作弊器 在windows XP下测试通过。(QQ beauty finding fault cheating device)

相比WIN32，WIN64的SSDT发生了较大的变化，在WIN32下挂钩SSDT的代码已经不能在WIN64下使用了。该代码实现win64下挂钩 ssdt(Compared to the WIN32, WIN64 the SSDT occur larger hook SSDT under WIN32 code has been used in WIN64. The code to achieve win64 hook ssdt)

说明：  关于DLL解释得比较好的文章,天天和dll文件打交道,究竟有多少人清楚的知道它的作用和原理呢,本文深入浅出,能学习到钩子的原理!(DLL good explanation on the article, dealing with every day, and the dll file, how many people know exactly what its role and principles, this article easy to understand, to learn the principles of the hook!)

一个简单的 钩子小程序 屏蔽了 鼠标键盘，(A simple hook applet shielding mouse, keyboard,)

进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理(SSDT Hook)

一个通过hook ndis层来达到监控的工具，代码不错(a tool for hook ndis)

鼠标键盘消息钩子实例程序，通过动态连接实现(Keyboard mouse hook example of the news program, through the dynamic connection)

文件HOOK例程HookFindFile.rar，可以直接以VC6编译通过，达到文件隐藏目地。(HOOK routine document HookFindFile.rar, can be passed directly to the VC6 compiled to document the hidden purpose.)

另一种思路注入目标进程的方法 可作为拓宽思维的例子(zhuru dll)

APIHook程序范例，截取部分API函数。(APIHook program example, intercept some API functions.)