2008 年 12月 26 日随笔档案 - okwary

远程注入【Hook分类】

摘要： (okwary) 小叹的学习园地钩子(Hook) Hook解释： Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会受到系统的通知，这时程序就能在第一时间对该事件做出响应。另一解释：钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以... 阅读全文

posted @ 2008-12-26 23:19 okwary 阅读(1500) 评论(0) 推荐(0)

MouseHook

摘要： {-----MouseHook.pas-------------------------------------------} { MouseHook DLL Load & TMouseHook Class Unit 2004-09-08 Copyright ? Thomas Yao } unit MouseHook; interface uses Windows, Message... 阅读全文

posted @ 2008-12-26 22:46 okwary 阅读(650) 评论(0) 推荐(0)

基于Delphi的融合DLL中的窗口

摘要：基于Delphi的融合DLL中的窗口摘　要：提出了一种简单的方法将DLL中的窗口融合（嵌入）到其他应用程序或DLL的窗口中，使用本方法可以简便地实现具有强扩展性和升级能力的软件系统。 1　引言在开发一个大型通用控制系统时曾遇到这么一个问题：该系统软件包由若干个可执行文件和动态链接库组成，因为扩展性和兼容性的要求，需要将系统划分为若干个可执行文件和动态链接库，并且在大部分DLL中... 阅读全文

posted @ 2008-12-26 16:00 okwary 阅读(5659) 评论(1) 推荐(0)

DELPHI 中 Window 消息大全使用详解

摘要： Window 消息大全使用详解导读： Delphi是Borland公司的一种面向对象的可视化软件开发工具。 Delphi集中了Visual C++和Visual Basic两者的优点：容易上手、功能强大，特别是在界面设计、数据库编程、网络编程方面更有其独特的优势。 Delphi中的消息消息是Windows发出的一个通知，它告诉应用程序某个事件发生了。在Delphi中，大多数情况下W... 阅读全文

posted @ 2008-12-26 15:28 okwary 阅读(1541) 评论(0) 推荐(0)

远程线程插入（DLL注入）

摘要：实战DELPHI：远程线程插入（DLL注入） 2008-01-20 22:38 远程注入DLL方法有很多种，也是很多木马病毒所使用的隐藏进程的方法，因为通过程序加载的DLL在进程管理器是没有显示的．这里介绍一种用 CreateRemoteThread 远程建立线程的方式注入DLL．首先，我们要提升自己的权限，因为远程注入必不可免的要访问到目标进程的内存空间，如果没有足够的系统权限，... 阅读全文

posted @ 2008-12-26 14:08 okwary 阅读(628) 评论(0) 推荐(0)

(okwary) 小叹的学习园地

公告