精易论坛

标题: Api HOOK -杀软监控 [打印本页]

作者: zxaf2012 时间: 2013-11-24 20:38
标题: Api HOOK -杀软监控

很久前为了简便做的  0  -  0  杀软的拦截功能可以使用最近要换驱动了所以就开源送给你们呢
貌似支持WIN所有系列系统  、
重在思路 - = 拦截框  不是没有只是我不想再找了。。。。。。。。。因为现在的注入源码不在了  而且旧杀毒的源码也随着硬盘报废了
废话不多说
进程拦截
直接HOOK  CreateProcessInternalW  = -可以拦截提示文件
注册表拦截方面    HOOK RegCreateKeyA;RegOpenKeyA;RegSetValueExA;SHOpenRegStream2A;SHSetValue 可以和360的注册表拦截一样拦截到准确注册表项 = -
剩下就是拦截网络连接建立了-  = 不说了

自己下载源码看吧另外  MySafe 招人  一起研究杀软 Q群： 109265596

源码：附图一：

作者: Violation 时间: 2013-11-24 20:57
杀软0。0大手收了我把

作者: 形象L代言 时间: 2013-11-24 20:58
{:soso_e179:}大哥收了小弟把

作者: l1778290 时间: 2013-11-24 21:05
好强啊跪了

作者: 小三挞也要爱 时间: 2013-11-24 21:08
支持一下！！！

作者: qqq123123123 时间: 2013-11-24 21:22
前来支持下

作者: 生旦净末丑 时间: 2013-11-24 21:25
此处惊现大神、、、

作者: 以妖孽的姿态行 时间: 2013-11-24 21:26
这干嘛的？

作者: 大姨夫 时间: 2013-11-24 21:27
我想我跪了

作者: bindit 时间: 2013-11-24 21:47
看了LZ的帖子，我只想说一句很好很强大！

作者: liujiapeng 时间: 2013-11-24 21:55
#在这里快速回复#正需要啊！在研究限制进程远程IP

作者: 哦耶▼ 时间: 2013-11-24 22:21
好东西,下载了

作者: pxiu 时间: 2013-11-24 23:28
看看支持个

作者: dszbox471 时间: 2013-11-24 23:44
谢谢分享！~

作者: hkazai 时间: 2013-11-24 23:53

作者: 幸福狠简单 时间: 2013-11-25 00:38
干什么用的？

作者: akang1 时间: 2013-11-25 01:32
我是来学习的

作者: 名无所谓 时间: 2013-11-25 01:53

赞一个

作者: Finderg 时间: 2013-11-25 09:33
呵呵呵，我先收藏了

作者: 指尖流淌 时间: 2013-11-25 10:08
谢谢分享！

作者: く龙的诺言ほ 时间: 2013-11-25 10:08
支持支持……

作者: く龙的诺言ほ 时间: 2013-11-25 10:09
支持，要看源码

作者: 苍井空 时间: 2013-11-25 13:12
看看支持个

作者: 夜孤雨 时间: 2013-11-25 17:05
武安市干撒和更多撒谎个电话撒干活

作者: kiss717 时间: 2013-11-25 18:16
哇似乎不错啊呵呵支持一下把

作者: 1415614208 时间: 2013-11-25 20:22
不错我喜欢

作者: 大白兔° 时间: 2013-11-25 20:23
谢谢分享！

作者: 小志威武 时间: 2013-11-25 20:45
{:soso__13496012817283154022_3:}{:soso_e118:}路过看看

作者: №無道メ 时间: 2013-11-25 20:50
谢谢分享！
{:soso_e121:}

作者: 后续 时间: 2013-11-25 20:59

界面不错！

作者: |﹎℡若即 时间: 2013-11-25 22:42
大神啊，膜拜一下。

作者: 阿星Star 时间: 2013-11-25 23:02
学习 HOOK

作者: 柠萌 时间: 2013-11-26 12:24
呵呵，界面，杠杠的

作者: 4160611 时间: 2013-11-26 14:11
46546465456

作者: qq1029922018 时间: 2013-11-26 16:13
703703703703703

作者: 優ヽ蕥 时间: 2013-11-26 17:31
asdasda!!!

作者: 逆夏 时间: 2013-11-26 18:06
果断拿走

作者: 猪哥亮 时间: 2013-11-26 20:35
强人无数啊……

作者: 无言士 时间: 2013-11-26 22:11
好东西,支持一下~顶一下楼主!

作者: 1723223793 时间: 2013-11-26 22:19

{:4_255:

作者: 赛少 时间: 2013-11-27 03:07
{:soso__3110130392203091378_3:}

作者: q838210720 时间: 2013-11-27 11:10

好样的

作者: nickname21 时间: 2013-11-27 14:00
学习学习学习

作者: 小虎 时间: 2013-11-27 19:10
支持啊呵呵啊

作者: tt6969 时间: 2013-11-27 19:20
What

作者: 易团凯 时间: 2013-11-27 19:47
太流弊了吧

作者: 啊颠 时间: 2013-11-27 19:50
拿走拿走。。

作者: 硕爷 时间: 2013-11-27 19:54
挺好，看看，呵呵

作者: 人辞 时间: 2013-11-27 22:33
路他分五天K金K金啦啦啦

作者: sfsfsfsdfsdfsd 时间: 2013-11-27 22:47

作者: 木子逍遥 时间: 2013-11-27 23:19
好东西感谢分享

作者: 漩涡 时间: 2013-11-28 09:14
好东西感谢分享

作者: 陈小胖 时间: 2013-11-28 12:17
看看

作者: 1aa82e 时间: 2013-11-28 14:30
买糕的。。。

作者: zspokzy 时间: 2013-11-28 14:50
不错好东西

作者: 晴雯晴雯 时间: 2013-11-28 17:18
看看估计是好东西

作者: afasfasfasfasdf 时间: 2013-11-28 17:28
看看啊{:soso_e100:}

作者: 红领巾·馒头 时间: 2013-11-28 17:58
不错！！！！！！！！！！！！！！！！{:soso_e113:}

作者: zxaf2012 时间: 2013-11-28 20:13
果断还是精易有人气，，想想下次开源个神马功能吧。。。

作者: ArchiverX3 时间: 2013-11-28 21:06
0
0
0
看看

作者: liyuankun55 时间: 2013-11-28 22:17
非常不错，改成自己的软件！

作者: 675550115 时间: 2013-11-29 00:03
谢谢！！！！看看

作者: huchaoold 时间: 2013-11-29 00:16
很是需要。所以顶

作者: 1033130261 时间: 2013-11-29 04:35
我只是路过、。、

作者: 咯咯咯咯咯咯 时间: 2013-11-29 12:23
我看下！

作者: 网络注册会员 时间: 2013-11-29 12:55
我支持一下

作者: 874746122 时间: 2013-11-29 15:51
嘿嘿

作者: 半睡半醒 时间: 2013-11-29 16:48
想学习这方面的知识！{:soso_e179:}

作者: 践踏ノΘㄞ 时间: 2013-11-29 17:03
我来看看哦看看和我的520有什么不痛吧

作者: 我会为你哭 时间: 2013-11-29 17:35
噢耶,先回复试试看！！...

作者: 小弟弟 时间: 2013-11-29 18:01
加油哦。。。

作者: Battlefield4 时间: 2013-11-29 18:42
奉上小小红包希望笑纳

作者: 1019198992 时间: 2013-11-29 18:47
支持一下！！

作者: aa1195454259 时间: 2013-11-29 20:29
提示: 作者被禁止或删除内容自动屏蔽

作者: 且听枫吟 时间: 2013-11-29 22:32
学习一下~~

作者: daiqu 时间: 2013-11-29 23:16
好东西

作者: 你看起来很好吃o 时间: 2013-11-30 00:08
看起来很强大的样子。。。之前整理过类似程序

作者: 半支煙的温柔 时间: 2013-11-30 08:12
提示: 作者被禁止或删除内容自动屏蔽

作者: Makinジ 时间: 2013-11-30 09:29
好叼的软件

作者: Mr.Yang 时间: 2013-11-30 10:47
必须研究一下

作者: 一直爱着你 时间: 2013-11-30 12:46
下载看看！！！！！！

作者: Cathy 时间: 2013-11-30 15:19
提示: 作者被禁止或删除内容自动屏蔽

作者: Cathy 时间: 2013-11-30 15:21
提示: 作者被禁止或删除内容自动屏蔽

作者: Farmer° 时间: 2013-11-30 16:28
下载源码,学习下

作者: 846530637 时间: 2013-11-30 16:33

高手

作者: 紫旭 时间: 2013-11-30 16:48
好像很不错的样子！！

作者: 1748065414 时间: 2013-11-30 19:09
好像很不错的样子！！

作者: 小楠收学徒 时间: 2013-11-30 19:46
绝对支持！！！！~！

作者: 国王软件 时间: 2013-11-30 20:43
研究研究。

作者: 郝志朋 时间: 2013-11-30 21:02
好像很不错的样子！！

好像很不错的样子！！

作者: 半睡半醒 时间: 2013-12-1 12:51
下载2次都没成功，运气这么低吗？

作者: 好啦好啦好啦 时间: 2013-12-1 16:25
新一代杀软？

作者: 123v 时间: 2013-12-1 17:27

羡慕

作者: 宇智波·佐助 时间: 2013-12-2 21:54
这个不错

作者: MrSimple 时间: 2014-1-12 19:03
看帖不回半身不遂

作者: Rysx 时间: 2014-1-26 05:30

下页＿染雪发表于 2014-1-12 19:03
看帖不回半身不遂

牛b的梯子啊大神

作者: 柯南的克星 时间: 2014-5-8 17:38
提示: 作者被禁止或删除内容自动屏蔽

作者: nivisde 时间: 2015-1-11 00:42
好东西，但愿源码模块齐全。

作者: 遗莣 时间: 2015-1-15 23:35
不知道怎么用，给个用法

作者: 新手要精易 时间: 2015-2-13 20:31
谢谢分享！

欢迎光临精易论坛 (https://125.confly.eu.org/)