文件名称：VC++ API钩子 附含源代码
文件大小：7.23MB
文件格式：RAR
更新时间：2013-02-06 15:10:21
用户ROOTkits API钩 HOOK 注册表 隐藏
用detoured.dll这个dll写的钩注册表相关函数来隐藏键值的东东。 具体怎么实现的 自己看看就明白了 代码可能有不够简洁的地方 我也没改 呵呵看看吧 对有些人来说是好东西
【文件预览】：
khthree
----detours.h(19KB)
----khthree.opt(88KB)
----detours.lib(160KB)
----hao.cpp(3KB)
----detoured.lib(2KB)
----khthree.dsw(522B)
----duzi()
--------duzi.dsp(4KB)
--------StdAfx.cpp(206B)
--------resource.h(682B)
--------duzi.h(1KB)
--------duzi.aps(34KB)
--------khthree.lib(2KB)
--------duzi.cpp(2KB)
--------duziDlg.cpp(4KB)
--------Debug()
--------ReadMe.txt(3KB)
--------StdAfx.h(1KB)
--------duzi.plg(711B)
--------duzi.ncb(49KB)
--------duziDlg.h(1KB)
--------res()
--------duzi.clw(986B)
--------duzi.rc(5KB)
--------duzi.dsw(516B)
--------duzi.opt(48KB)
----Debug()
--------khthree.ilk(1.64MB)
--------vc60.pdb(52KB)
--------vc60.idb(113KB)
--------khthree.lib(2KB)
--------hao.obj(17KB)
--------hao.sbr(0B)
--------khthree.pch(3.58MB)
--------khthree.dll(1.27MB)
--------khthree.pdb(2.59MB)
--------khthree.exp(562B)
--------khthree.bsc(1.53MB)
----asd.def(34B)
----Release()
--------vc60.idb(41KB)
--------khthree.lib(2KB)
--------hao.obj(7KB)
--------khthree.pch(3.21MB)
--------khthree.dll(184KB)
--------khthree.exp(564B)
----khthree.plg(970B)
----detoured.dll(20KB)
----khthree.ncb(65KB)
----khthree.dsp(4KB)