linyawen

摘要： 在DELPHI中HOOK程序的编写在编写WINDOWS应用程序的时候，有时候我们希望所编写的程序可以捕获用户的某一个特定的动作（比如是否按下鼠标右键）。如果我们的程序处于系统前台，实现这一功能并不复杂。但如果程序在后台运行或者程序不是当前运行的进程的话，这一功能应该如何实现呢？答案就是HOOK程序。　　■ 使用DELPHI实现的HOOK程序　　DELPHI作为一种可视化的开发工具以其程序开发的短周期和编译代码的高效率受到了广大程序人员的喜爱。一般来说，编写HOOK程序应将hook procedures函数编写为DLL ，然后在主程序中调用。因此，编写HOOK程序需要调用API函数并将其编译为D 阅读全文

摘要： 有时候我们需要对其它应用程序发送和接收的网络数据进行拦截,比如要对IE发送的**头进行分析,得到请求的地址等.这次我们可以用一些例如WPE, Sniffer之类的工具来达到目的.但是工具功能有限,要想实现更强大的功能,还是我们自己动手来DIY吧. 拦截网络数据封包的方法有三种,一是将网卡设为混杂模式,这次就可以监视到局域网上所有的数据包,二是HOOK目标进程的发送和接收的API函数,第三种方法是自己实现一个代理的DLL.在这里我们使用HOOK API的方法,这样易于实现,而且也不会得到大量的无用数据(如第一种方法就会监视到所有的网络数据). 下面是一个尽量简化了的API HOOK的模版,原理是 阅读全文