说明：进程隐藏与进程保护（SSDT Hook 实现） 文章目录： 1. 引子 – Hook 技术 2. SSDT 简介 3. 应用层调用 Win32 API 的完整执行流程 4. 详解 SSDT 5. SSDT Hook 原理

说明：诛仙Hook,截取封包HooK源码

说明：这是一个记录键盘输入的钩子，可是监听键盘输入，特定路径文本输出，并且还是实现任务栏托盘显示。

说明：此软件代码是一款监听特定第三方软件的钩子程序，钩子程序大家都懂的

说明：学习HOOK很好的一个例子，内部HOOK，值得学习！

说明：{ Ring3 Hook api Demo By Anskya Email: Anskya@Gmail.com www.delphibasics.co.nr //In this example, the phrase "Hello World" is checked and changed to "Goodbye World" }

说明：easy hook all source

说明：查看进程线程，查看内核对象，ark工具

说明：钩子，可以勾取delphi的TStringGrid和TDBGrid内容，保存到C盘。

说明：某ROOTKIT 的源码，运用了各种SSDT HOOK以及INLINE HOOK，可躲过大部分工具检测

说明：int3 hook 相当于drx Hook

说明：Windows操作系统下内核级Rootkitss隐蔽技术研究.pdf，深入浅出的讲述Api Hook方面的内容

说明：ANTI LOADER IS A TRICK FOR ANTI UNPACKING

说明：TCPPortHide[fsd Hook]

说明：NtOpenProcess[SSDT Hook].rar

说明：NtOpenProcess[Inline Hook].rar

说明：HOOK注入其它文件,实现带窗体注入,HOOK注入其它文件,实现带窗体注入

说明：钩子注入,普通的键盘钩子,没保护的游戏可以注入

说明：介绍inlinehook的框架，对深入研究驱动非常有好处

说明：detour源码，hook使用，但是我自己的程序hook了，但是其他程序没有用

说明：vb hook windows api，原创，包含一个窗体。

说明：这是我学习HOOK时用到了一个经典的例子，HOOK小程序

说明：利用全局钩子，将操作系统API地址修改为自定义的函数，使用完成后，再将地址修改为之前的操作系统API地址