API Hook反屏幕截图

来源 :黑客防线 | 被引量 : 0次 | 上传用户:wupei0083
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
钩子技术在很多方面都有非常重要的运用.比如其在ROOTKIT上的地位就足够让人重视。不久前有个朋友不知道什么原因,要我帮忙想一套对大多数屏幕拦截工具有效的反截屏算法,这可有点难住我了。如果采用显卡过滤技术.则工程比较大.技术要求稍高,我有限的时间上划不来,如果是采用网上流行的所谓”键盘钩子“来进行捕获键盘动作,技术含量低且根本没有实质的意义.
其他文献
平常爱玩crack的朋友都备有各种版本的OD。在Ring3下调试程序和破解软件,OD必然是首选的调试工具。由于有许多使用它的高手不断修改和开发与之相适应的插件,OD的功能已经非常完
YY_Crazy(钻石):“xxx equ s”和“xxx equ this byte”或“xxx equ this word”或“xxx equ this dword”,这几个指令有什么区别?比如说在病毒感染的时候,要算插入宿主文件的代码
近日朋友传过来一个木马样本让分析一下.该木马文件名为繁体,改成rename.exe后,用PEiD查壳.如图1所示,发现不太妙.看来要手动脱壳了。
AutoRun自动播放病毒让人很烦恼.不经意间可能系统就已经中了病毒。本文将向大家介绍如何在.net环境下编写该病毒的免疫工具。
对于程序的自删除,现在网上比较流行的做法一般是创建一个BAT文件来实现.这种方法虽然可行,但毕竟是基于脚本的技术。本文要讨论的是另外一种做法.即在其他进程创建代码以实现删
伴随着我国人口不断增长,参与社会养老保险的人群也在不断扩大,一方面这是我国经济发展状况呈上升趋势的表现,同时也对养老保险的档案管理工作带来了巨大的挑战,传统的档案管
360文件粉碎机是一个用来删除计算机中存在的一些恶意的、顽固文件的工具。一般的HOOK、占坑技术等来防止文件不被删除是很难越过360文件粉碎机的。而本文就将家介绍一种方法
2008年12期的文章中,夜枫提到了利用EProcess来进行进程的隐藏,读罢此文.觉得很值得学习。最近我也学到了不少关于这方面的知识,不敢独享,拿出来和大家一起探讨一番。