SSDT+Hook技术资料下载专区，收录62份相关技术文档、开发源码、电路图纸等优质工程师资源，全部免费下载。
DLL send Mouse Key ,用底層的方式送 Mouse 訊息 , 而非一般的 Mouse Hook 喔 !!
Delphi开发驱动的一个例子 1.映射ntoskrnl.exe到内存 2.重定位信息... 3.搜索SSDT基址 4.补丁回去
IDT Hook 检测及恢复 此程序在 Ring3 下打开物理内存对象取得当前内存中的 IDT，再用打开对应的原始内核文件进行比较。带恢复功能。 此程序适用于 XP/2003。采用特征码搜索方式查找。注释详细，代码规范
修改过的filespy驱动 移植了tooflat部分代码到filespy中,hook 了write 和read ,加密标记还没有处理好.
基于VxWorks的端口控制实现.pdf ：介绍了嵌入式操作系统VxWorks下端1：2控制的两种实现方法：HOOK函数和MUX接1：2，并对两种实现方法的特点 和性能做了比较。
可以将机器码计算为汇编指令并且算出指令长度的C头文件。在编写Ring0或Ring3的Inline Hook时不可缺少的东西。
提供进程监视[包括启动参数] 进程检测[包括启动参数] 网络连接检测 SSDT检测 BHO检测 IE插件检测 自启动项检测 -------程序部分[使用彩字显示] 包含TD2，PTTD，2个DLL使用方法 ...
可以实现PE HOOK。这种方法对于拦截、分析其他内核驱动的函数调用来说用的比较多。原理是根据替换 PE 格式导出表中的相应函数来实现的。