一、背景Xposed，大名鼎鼎得Xposed，是Android平台上最负盛名的一个框架。在这个框架下，我们可以加载很多插件App，这些插件App可以直接或间接操纵系统层面的东西，比如操纵一些本来只对系统厂商才open的功能（实际上是因为Android系统很多API是不公开的，而第三方APP又没有权限）。有了Xposed后，理论上我们的插件APP可以hook到系统任意一个Java进程（zygote，...
分类：
移动开发 时间：
2016-01-05 15:36:02
阅读次数：
1265
解说怎样写Hook过滤函数，比方NewZwOpenProcess。打开进程。非常多游戏保护都会对这个函数进行Hook。因为我们没有游戏保护的代码，无法得知游戏公司是怎样编写这个过滤函数。我看到非常多奇形怪状的Hook过滤函数的写法。看得蛋痛无比。比方：http://bbs.pediy.com/sho...
分类：
其他好文 时间：
2016-01-02 18:32:07
阅读次数：
314
Java程序经常也会遇到进程挂掉的情况，一些状态没有正确的保存下来，这时候就需要在JVM关掉的时候执行一些清理现场的代码。JAVA中的ShutdownHook提供了比较好的方案。
JDK提供了Java.Runtime.addShutdownHook(Thread hook)方法，可以注册一个JVM关闭的钩子，这个钩子可以在一下几种场景中被调用：
程序正常退出使用System.exit(...
分类：
编程语言 时间：
2015-12-24 17:57:03
阅读次数：
220
ejabberd_hooks作为ejabberd_sup的子进程以gen_server启动首先初始化创建hooks（ets）表，ejabberd_hooks作为系统的钩子server，注册一系列的方法到hooks里面，方便程序调用注册方法为：add(Hook, Host, Module, Funct...
分类：
其他好文 时间：
2015-12-15 22:29:40
阅读次数：
227
1 #include 2 3 struct event_hook_t 4 { 5 event_hook_t *next; 6 char *name; 7 void (*pfnEvent)(event_args_s *args); 8 }; 9 10 #define HO...
分类：
Web程序 时间：
2015-12-13 07:12:17
阅读次数：
148
翻译参考自MaybeHelios的blog:http://blog.csdn.net/maybehelios/ 通过SetWindowsHookEx方法安装钩子，该函数指定处理拦截消息的钩子函数（回调函数），可在钩子函数中自定义消息的处理，可修改消息或屏蔽消息。钩子函数的格式是固定为：LRESULT...
分类：
其他好文 时间：
2015-12-11 18:20:28
阅读次数：
258
Delphi2010之后的RTTI做了很大休整，现在用起来很爽了哦。甚至可以获取某些类的内部私有单元，然后为其赋值！讲这个RTTI增强的，可以参考网上的多个博客内容，我列举一下：Delphi2010RTTI的增强Delphi的Anymouse方法探秘万一的Rtti系列我这里的主要目的是挂钩某些内部私...
fis3 开启相对地址//全局或本地安装插件npm install -g fis3-hook-relative//启用插件fis.hook('relative');//让所有文件，都使用相对路径。fis.match('**', { relative:true})
分类：
其他好文 时间：
2015-12-10 18:54:43
阅读次数：
163
#region 屏蔽Windows功能键（快捷键） public delegate int HookProc(int nCode, int wParam, IntPtr lParam); private static int hHook = 0; public const int ...
1 如果模块没有全部加载完成, 则不继续执行2 获得所有的themeRegistry数组3 一翻处理之后获得THEMEinfo ARRAY4 global $theme_path 或许被改变了 当hook_theme是在.module文件定义的 $theme_path被改成成module所在的路径5...
分类：
其他好文 时间：
2015-12-04 20:34:01
阅读次数：
143
