vc目录钩子及c# 线程注入

时间:2016-05-19 04:40:50
【文件属性】:

文件名称:vc目录钩子及c# 线程注入

文件大小:290KB

文件格式:RAR

更新时间:2016-05-19 04:40:50

vc c#线程注入 钩子 文件隐藏 文件夹隐藏

网上线程注入的例子,不少是编译不了或运行不了。而且没有可用C#的注入例子(找到一个,根本不能用)。钩子程序,要么要求装驱动,要么程序本身有错误,也存在编译不了的问题。这个资源里,上传者把注入做成了dll,这样只要在vc或c#工程里导入dll,就可以执行线程注入。在这个资源里,还带有一个文件目录钩子,已经把所有需要的资源放在了工程里,所以无需装驱动,就可编译。希望对初学者有用。 三个独立工程(源码)。 1。注入模块vc6工程,生成zr.dll。 2。文件目录钩子vc6工程,生成钩子hook.dll. 3。测试工程,c#(vs2008),引用zr.dll。编译成功后,先在c盘建一个包含”2cda4c3bhec7c32c“字段的文件夹和文件,如"c:\2cda4c3bhec7c32c.txt","c:\2cda4c3bhec7c32c"然后运行程序。点注入按钮,观察c盘(注意要刷新),文件和文件夹都隐藏了。点解除,刷新后,文件和目录都出现了。如果要改变隐藏文件的名称,请在工程2的钩子编译中,修改相关代码。


【文件预览】:
线程注入钩子c#
----zr注入模块vc()
--------Psapi.Lib(6KB)
--------Resource.h(374B)
--------zr.opt(48KB)
--------zr.plg(2KB)
--------zr.dsp(4KB)
--------zr.cpp(7KB)
--------res()
--------zr.clw(298B)
--------zr.rc(3KB)
--------zr.def(172B)
--------StdAfx.cpp(204B)
--------zr.dsw(510B)
--------StdAfx.h(1KB)
--------zr.h(1KB)
--------PSAPI.H(4KB)
--------ReadMe.txt(2KB)
--------zr.ncb(57KB)
----CSharptest()
--------CSharptest.suo(17KB)
--------CSharptest()
--------CSharptest.sln(920B)
----说明.txt(837B)
----HookNtQuery_File()
--------psapi.h+头文件.rar(10KB)
--------strsafe.zip(37KB)
--------HookNtQuery_File()

网友评论