说明：Windows Hook in C# Application

说明：监视注册表写操作的钩子程序,包括写注册表启动程序和注册表钩子两部分.

说明：HookAPI 1.63 很牛B的东西啊

说明：一个相当不错的屏蔽热键ALT_CTRL_DELETE的vc例子

说明：以malloc hook的方式检测内存泄漏的工具

说明：Delphi钩子做的键盘记录，没有做成后台形式的，希望大家不要用来做坏事，

说明：利用hook技术关闭第三方程序的窗口，比如某些杀毒软件的警告窗口:)

说明：反thread和global钩子的应用，可以分别实现反两种钩子

说明：利用API HOOK 实现 Windows NT2000 32位取词

说明：wince 下的hook 程序 进行系统 GetMessage的拦截，本例进行WM_TEXT 拦截

说明：目录监视，当目录修改时可以通知用户，通过对文件系统api hook实现

说明：用C++Builder实现的截包代码Dll是用BCB6写的，主EXE是用C++Builder2006。

说明：这是一个VB编写的全局钩子 这是一个VB编写的全局钩子

说明：通过COM接口来实现对应用程序的HOOK

说明：键盘的IDT hook范例，学习rootkit的好教程！

说明：PS/2键盘驱动hook源代码，学习rootkit的经典入门范例。

说明：this is anti hook code

说明：A new method of propagation for computer viruses is here presented, Automated File Transfer Infection (AFTI). This method is specific for the Microsoft® Windows® NT/2000/XP/Server 2003 platforms, albeit it may be extended to the 95/98/ME systems as well, and even other Operating Systems. It is based upon WinSock 2 hooking with the Service Provider Interface (SPI).

说明：介绍了windows下钩子编程的方法,有具体代码，一个例子和说明文档

说明：远程监控木马源码, 利用钩子实现, 这是课程设计, 里面有非常详细的说明文档,对与想深入学习hook 和 进程快照还有指令分析器的人来说本作品最适合,里面的代码十分复杂,建议你们想学习的话最好详细阅读课程设计的文档,这个程序是很多老师都做不出来的!

说明：这个是孙鑫老师的课程20——《Lesson20HOOK和数据库访问》这章的内容

说明：这是青少年卫士网络版的Rip版,版本号为2.1,基于费尔的Ndis Hook技术.相比正式版,除了去掉了无关紧要的注册和升级,其余一字未改. 目录列表: TGuard 应用程序目录 TGuard_sys For 2k的驱动程序 Release 存放应用程序 Def 应用程序和驱动共用的一个定义文件 Tools 工具 安装: 将.sys文件放到\windows\system32\driver目录下,导入Tools目录中installHook.reg,重启. 注意点: 支持winRoute,Winxp带的ics共享,isa Server, 不支持sygate. 对网卡无限制. V2.1 => V2.2的改动: 从Ndis Hook技术改为基于DDK带的passthru. (*) 懂Ndis的话,只需5分钟,直接复制几个文件,加10行以内代码就可从V2.1改为V2.2。

说明：这个是键盘使用钩子的程序源码,是课程设计用的``` 希望大家喜欢

说明：使用线程插入的键盘记录.可以在进程管理器中隐藏.

说明：一个截取网络包的驱动。它与DDK文档正是NDIS中间驱动不同，是通过HOOK内核NDIS API来实现的。听说诺顿也是使用此方法来实现。

说明：微软公司的拦截api开发包: All Detours functions are compatible with all x86 version of Windows NT, Windows 2000, and Windows XP. However, under Windows 95, Windows 98, and Windows ME, the DetourFunction* APIS do not work unless the program is running under a debugger (the process was created with the DEBUG_PROCESS flag on the call to the CreateProcess* APIs). Since most programs are not typically run under a debugger, the DetourFunction* APIs do not work for most programs on Win9x platforms.

说明：发个征途自动打怪源码,VC6.0制作,包括两文件用到apihook

说明：一个Hook学习的好例子，截获键盘的按键

说明：hook directx com dinput