ChenChen-hrbust / API_watchingLinks
监视Windows系统下程序执行过程中的API调用,采用Ring3 Hook方式进行监控,记录API调用,分析软件行为。
☆31Updated 13 years ago
Alternatives and similar repositories for API_watching
Users that are interested in API_watching are comparing it to the libraries listed below
Sorting:
- 此目录收集整理反调试方法☆74Updated 3 years ago
- 逆的或者收集的别人家的代码☆28Updated 6 months ago
- 我的开源:讲解anything☆20Updated 4 years ago
- WIN64驱动编程基础教程-源码 作者:胡文亮☆87Updated 7 years ago
- x64HOOK库☆18Updated 5 years ago
- A file system filter, you can do some interesting thing, maybe it's cool.☆55Updated 6 years ago
- ☆95Updated 3 years ago
- 管道监视器,类似于spyxx之类的东西,一般用于监视目标进程的系统调用.关键词:detours+piep☆23Updated 11 years ago
- windows 系统API C++封装库,包含进程间通讯,互斥,内存队列等通用功能☆55Updated 9 years ago
- 锁主页驱动☆38Updated 6 years ago
- 安全卫士项目☆32Updated 8 years ago
- ExStudPE Visual Tools 是一个扩展StudPE、LordPE等软件的用于PE(32位)、PE+(64位)、NE、Elf(32位)、Coff、Lib格式二进制可执行目标文件(*.exe、*.dll、*.ocx、*.so、*.lib、*.obj、*.exp等…☆56Updated 5 years ago
- 一个可以帮助 你进行Windows驱动开发和分析的工具。☆45Updated 4 years ago
- ☆32Updated 8 years ago
- 小型主动防御引擎☆57Updated 9 years ago
- 一个32位windows下x86指令集的代码扭曲加密小工具☆32Updated 6 years ago
- 寒江独钓 Windows内核安全编程☆45Updated 12 years ago
- 逆向小红伞杀毒软件驱动——avkmgr☆70Updated 7 years ago
- Sysark全称system anti-rootkit,是我学习内核写的工具(2013年的代码,后续不会再更新),里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能,作为工具的话,本人觉得还欠完善,但作为学习,或有人需要。目前针对的是XP SP2,…☆27Updated 7 years ago
- 一个早期的抗启发式查杀的WIN32免杀壳☆44Updated 12 years ago
- 绕过卡巴斯基主动防御,加载驱动,unhook所有ssdt hook及shadow ssdt hook☆38Updated 9 years ago
- PE文件解析和加壳工具☆17Updated 2 years ago
- ☆41Updated 5 years ago
- 稳定多线程中的inline hook☆17Updated 6 years ago
- ☆38Updated 6 years ago
- 内核级ARK工具。☆59Updated 9 years ago
- ☆54Updated 8 years ago
- 卓然主动防御源码(可执行文件+完整源码+完整作品报告)☆15Updated 6 years ago
- 一个简单的用于win7 x64的驱动级HIPS☆56Updated 9 years ago
- An minifilter-based transparent encryptor on Windows.☆30Updated 8 years ago