一、什么是HOOK？ "hook"这个单词的意思是“钩子”，"Windows Hook"是Windows消息处理机制的一个重要扩展，程序猿能够通过它来钩住（截获）感兴趣的消息，并用事先编好的一个函数（钩子过程）来处理这些消息！当然，这个处理是在消息到达目标窗体之前进行的。 钩子过程(hook p.....
全局钩子具体解释监控程序的实现 我们发现一些木马或其它病毒程序经常会将我们的键盘或鼠标的操作消息记录下来然后再将它发到他们指定的地方以实现监听.这样的功能其它是利用了全局钩子将鼠标或键盘消息进行了截取,从而获得了操作的消息.要得到鼠标和键盘的控制权,我们要用SetWindowsHookEx这个函数:...
分类：
其他好文 时间：
2014-06-20 15:59:30
阅读次数：
149
关于Hook一、基本概念： 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序能够在上面设置子程以监视指定窗体的某种消息，并且所监视的窗体能够是其它进程所创建的。当消息到达后，在目标窗体处理函数之前处理它。钩子机制同意应用程序截获处理window消息或特定事件。 钩子实际上是一个处....
分类：
其他好文 时间：
2014-06-19 09:05:16
阅读次数：
213
上一篇讲解了钩子程序的攻防实战，并实现了一套对框架页的监控方案，将防护作用到所有子页面。到目前为止，我们防护的深度已经差不多，但广度还有所欠缺。例如，我们的属性钩子只考虑了 setAttribute，却忽视还有类似的 setAttributeNode。尽管从来不用这方法，但并不意味人家不能使用。例如...
分类：
其他好文 时间：
2014-06-17 19:43:00
阅读次数：
233
昨天尝试了一系列的可疑模块拦截试验，尽管最终的方案还存在着一些兼容性问题，但大体思路已经明确了：静态模块：使用 MutationObserver 扫描。动态模块：通过 API 钩子来拦截路径属性。提到钩子程序，大家会联想到传统应用程序里的 API Hook，以及各种外挂木马。当然，未必是系统函数，任...
分类：
其他好文 时间：
2014-06-17 15:55:53
阅读次数：
208
微软在1997年正式推出Browser Helper Object (BHO),
使程序员能够更好的对IE进行二次开发和操作. 在通过编写BHO程序数月后, 我希望把我的一些经验告诉才开始的同志, 避免走一些弯路.我本人是非常喜欢C++的.
因为C++对内存直接操作的方式可以节省非常多的内存损耗, ...
分类：
其他好文 时间：
2014-06-08 19:53:14
阅读次数：
406
说明：类似于RDBMS中触发器，允许用户在region服务器上运行自己的代码，在客户端用户不用关心操作具体在哪进行使用场景：权限控制，回调函数(钩子函数)、扫描统计等主要类：observer和endpointobserver：类似触发器，回调函数在特定事件发生时执行endpoint：类似数据库存储过...
分类：
其他好文 时间：
2014-06-03 13:22:54
阅读次数：
229
关键词 ：hook 钩子 Applet 中 init() destory() 为钩子，需要子类去实现。
新原则： 别调用我们，我们会调用你们 高层调用低层 低层不能调用高层。
目的 ：封装算法
模板方法：子类决定如何实现算法中的步骤
策略：封装可互换的行为，然后使用委托来决定要采用哪一个行为
工厂方法：由子类决定实例化哪个具体类
OO原则：新原则上面
OO模式：...
分类：
其他好文 时间：
2014-05-21 15:51:32
阅读次数：
270
钩子编程（HOOK） 屏蔽所有按键鼠标及系统功能键
鼠标钩子：实现屏蔽所有鼠标点击操作。
低级键盘钩子：实现屏蔽所有键盘操作，包括屏蔽功能键（Alt+F4，Win，Alt+Tab， Alt+Esc，Ctrl+Esc....）注意：不包括Ctrl+Alt+Del功能键。...
分类：
其他好文 时间：
2014-05-15 19:24:05
阅读次数：
350
