madCodeHook细节分析

于 2013-01-08 09:59:14 发布
阅读量1.3k 收藏
点赞数
分类专栏： MadCodeHook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yezigu921/article/details/8479705
版权

madCodeHook细节分析

1.库组成运行时编译

几乎每一个库内子模块（.h+.cpp)都包含3个头文件，这种编程方法确实很高明
SystemIncludes.hincludes the core OS and RTL includes common for all files
Systems.hdefines all exports
SystemsInternal.hdefines shared types and functions internal to the lib


2.关键类和对象

Cpp肥兔
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
madCodeHook研究日记
Cpp肥兔的博客
12-27 4031
@2012-12-27 Summary 收到任务分析madCodeHook库原理，对其部分架构进行分析，公司已购买了库使用权和源代码，打算在自己的产品中使用，但要想办法确保稳定性。 URL：http://www.madshi.net/ ///////////////////////////////////////////////////////////////////////////////
delphi_win7_远程线程创建
12-17
本程序支持delphi在win7下远程线程注入，hook ie进程。一般采用createremote函数不支持win7.
用madCodeHook写的HookAPI源代码.mht
01-08
用madCodeHook写的HookAPI源代码.mht
HookAPI函数
P－Blog
06-10 1645
unit dllMain;{*********************************************************程序:   HookAPI函数作者:   sunsjwQQ  :   25656016Blog:   http://www.kao8.cn/blog.asp?name=sunsjw***************************************
madCodeHook.pas
04-16
// madCodeHook.pas version: 2.0 ? date: 2003-08-10 // ---------- // API hooking, code hooking // ---------- // Copyright (C) 1999 - 2003 www.madshi.net, All Rights Reserved // ********** // 2003-08-10 2.0 (1) HookCode parameters changed -> only one flags parameter // (2) (Un)InjectLibrary: user/session/system wide injection! // (3) InjectLibrary2 replaced by InjectLibrary (auto detect) // (4) static lib for Microsoft C++ added // (5) CreateIpcQueue + SendIpcMessage + DestroyIpcQueue added // (6) AmSystemProcess + AmUsingInputDesktop added // (7) GetCurrentSessionId + GetInputSessionId added // (8) GetCallingModule function added // (9) ProcessIdToFileName added // (a) Create/OpenGlobalMutex + Event + FileMapping added // (b) WideToAnsi + AnsiToWide functions added // (c) RenewHook function added // (d) madCodeHook.dll -> madCHook.dll (8.3 dos name logic) // (e) UnhookAPI added (= UnhookCode, added just for the look) // (f) AddAccessForEveryone added // 2002-10-17 1.3f InjectLibrary2(W) was not stdcall (dumb me) // 2002-10-03 1.3e (1) InjectLibraryW added // (2) InjectLibrary2(W) added for use in CreateProcess(W) hooks // 2002-09-22 1.3d CreateProcessExW added // 2002-03-24 1.3c CollectHooks/FlushHooks speed up mixture initialization // 2002-02-24 1.3b LPSTARTUPINFO -> LPSTARTUPINFOA // 2002-01-21 1.3a ProcessHandleToId exported // 2001-07-08 1.3 new functions (1) AllocMemEx & FreeMemEx // (2) CopyFunction // (3) CreateRemoteThread and // (4) InjectLibrary added // 2001-04-20 1.2a you can now force HookCode/API to use the mixture mode // 2001-04-16 1.2 new function CreateProcessEx -> dll injecting
madcodehook
02-27
配合教程放个D7的，可用的dcu包 下载后放到delphi的lib中即可
madCodeHook4
11-28
用madCodeHook写的HookAPI源代码
madCodeHook/delphi/C/
11-28
很多人在找用于钩子编程的hook code类
100分求解 用madCodeHook Hook Send和Recv的问题
aibi9196的博客
11-27 186
100分求解 用madCodeHook Hook Send和Recv的问题 Delphi / Windows SDK/APIhttp://www.delphi2007.net/DelphiAPI/html/delphi_20061124075201178.html 目前可以正常呼出HOOK窗口..但是记录不到封包.... 全部代码如下.... 还试过...
madCodeHook 2.2b
Linhanshi Blog
06-11 2375
description                      madCodeHook offers everything you need to hook code (mostly APIs) in all 32 bit Windows operating systems from Windows 95 to Windows 2003. You can choose whether you w
防火墙（delphi）HOOK开发的
02-13
用delphi，HOOK开发的，源代码。。。
madExcept一键安装2.0，修复部分配置无法拦截异常问题.zip
07-23
madExcept一键安装2.0，修复部分配置无法拦截异常问题.zip
delphi dll注入创建子窗口多开_Delphi下深入Windows编程之钩子原理一
最新发布
06-12
在 Delphi 中，您可以使用一些库（如 madCodeHook）来实现 DLL 注入。 钩子是一种常见的技术，用于在 Windows 操作系统中监视和拦截特定事件。通过钩子，您可以拦截并处理键盘和鼠标输入、窗口消息等事件。在 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值