Hook内核函数ZwSetValueKey

内核Hook资料-Object HOOK

通过更改SSDT表的内核函数跳转地址来实现对windows内核函数的hook，需要安装WDK来实现编译。 注：本例主要实现对内核函数ZwSetValueKey的hook，本程序仅用于学习用途，任何人不

Hook-operation-函数.rar

内核Hook（进程、文件、注册表等），主动防御产品的驱动程序。

hook内核级驱动保护驱动里面写的很详细仔细看就okL

Hook 任何一个可以在防插件等安全领域使用的函数，都是 seal 的代码，开源

Inline hook通俗的说就是对函数执行流程进行修改,达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令,也确实有些人在inline 的时候做的很深,来躲避in

火绒注入(内核hook稳定注入)

替换原API函数入口实现挂钩，PE文件，动态链接实现通用替换类，实现代码攻击。另外有文档介绍了其工作原理，再次声明本代码核心类部分非原创。

该实例实现了Hook函数任意地址的功能，并可以获取CPU寄存器的内容。