Hook类型选型

Hook是Windows操作系统中板具威力的技术之一，它提供了一种打破进程间壁垒的一种方式，使程序可以进入其他进程井对其加以改变。Hook的使用虽已渐渐普遍，但由于可选类型较多，在如何选择合适而有效的Hook类型方面仍有一定的难度。文中介绍了一些关于Hook的15种类型的应用范围，并通过Hook类型选型的对比实例，进一步征实了选择不同类型所造成的结果差异。     

利用Hook技术实现屏幕热区

在一些应用系统(如东方快车、OICQ等)中,由于系统主要工作于后台,操作界面大部分时间都被隐藏起来,鼠标移到某一区域时,弹出界面,当用户指定的操作完成或鼠标移出界面区域时,界面重新隐藏。我们将弹出界面的区域称为屏幕热区。 要使BCB(Borland C++Builder)应用程序捅有热区,用普通的OnMouseMove事件无法实现,因为OnMouseMove事件只有当鼠标在应用程序窗口内才有效。在实际应用中,我们利用Hook(钩子)技术监控鼠标消息,从而使应用程序捅有自己的屏幕热区。本文通过对Win32全局钩子函数的运行机制Win32 DLL、BCB的消息处理等相关知识的阐述来说明屏幕热区的实现方法。     

Hook技术及其在监控键盘输入中的应用

介绍了Hook技术的基本原理和方法,对常用的几种Hook类型进行分析。并通过Hook技术实现对键盘输入的监控。     

基于HOOK进程监控的设计与实现

钩子是Windows操作系统提供的一种在保护模式下截获系统信息的机制。利用消息钩子能够截获系统或应用程序发出的消息。基于这一特性可以截取进程创建消息从而达到监控进程的目的。本文在分析钩子的工作原理和使用钩子的关键技术点基础上,利用Windows提供的消息钩子函数设计并实现了一个进程监控程序,分析了程序的实现过程,给出了程序的监控效果及不足之处。     

进程修改器的实现过程

概述 跨进程的数据访问有着广泛的用途和发展前景,尤其在目前越来越多的应用程序需要相互协调工作,共享有用数据,如监视调试程序、流程办公软件,甚至是运行时游戏修改器。本文就这一技术展开讨论并给出一个完整的跨进程修改器的实现框架。 有多种实现途径可以达到这一目的,较常见的技术如写tmp外部交换文件、直接跨进程内存访问、嵌入系统监视虚拟地址空间以及间接利用内核对象等。但它们多少都有一些不     

浅谈Win32系统钩子机制

对Win32系统的钩了机制及相关主题－包括动态链接库,消息处理,无模式对话模作了分析探讨,并特别探讨了全局键盘钩子的实现问题。     

基于消息和钩子数据自动获取技术的实现

为实现在分布式数据监测系统中自动获取监测数据,降低操作人员的工作强度,提出了一种基于消息和钩子的数据自动获取技术,建立了一套由多个受控的远程控制器与一台作为数据中心的服务器构成的分布式数据监测系统.描述了系统的组成结构、数据采集要求,数据采集流程.分析了Windows消息作用机制、Windows系统的钩子(H00k)技术,重点叙述了数据自动获取技术的5个方面:消息处理窗口的定义、自定义消息的定义,自定义消息处理程序的流程,钩子的安装思路,控制器队列数据监视器.系统实际运行表明,该数据自动获取技术表现稳定,传输数据快.     

Win32中钩子的实现技术及其应用

钩子（HOOK）本质上是Windows消息处理函数，应用程序可以利用它来监视指定窗口的某种消息，当消息到达后，在目标窗口处理函数之前处理它。随着网络技术的发展，该技术在远程教育，远程医疗和远程维护方面有着广泛的应用，本文将主要介绍钩子的实现技术及其在开发教育软件中有关电子画笔标注功能方面的应用。     

UNIX操作系统用消息队列实现进程通信的程序设计方法

消息队列、共享内存、信号是UNIX操作系统环境中实现进程通信的主要手段。本文主要介绍消息队列的基本概念及系统实现方法，并结合实际例子，详细说明利用消息队列进行进程通信的程序设计方法。     

Hook函数在监控记录系统中的应用

监控记录系统的首要功能是对用户输入的文字或点击鼠标等操作的实时记录以及对记录的回放。本文首先介绍了Windows平台下钩子函数的特点及关键技术,并通过鼠标和键盘这两种钩子函数来实现对被监控计算机用户操作的记录,并给出实现过程。     

Win32钩子技术及应用

本文介绍了Win32钩子的基本原理及实现过程，并利用VC ．NET建立了一个键盘钩子的实例。     

钩子技术在信息窥探中的使用

详细地叙述了通过钩子技术,将DLL从一个进程空间注入另一个进程空间,同时利用钩子抓取目标进程空间中的信息。并给出了实现例子。     

WIN32系统下进程间通讯

Microsoft Win32 API为应用程序提供了用于通讯和共享数据的机制 ,这些被叫做进程间通讯的机制活动同样需要一定的方法 ,需遵循系统约定的规则。介绍几种常用的进程间通讯方法和需要注意的问题。     

Win32API在过程实验平台开发中的应用

为方便对复杂工业过程的建模与控制研究,开发了过程实验平台。平台运行时由在Visual C 环境下编译链接的仿真服务器进程与在Visual Basic环境下编译生成的仿真操作站进程组成,仿真服务器承担计算任务,仿真操作站是数据显示与用户操作界面。仿真操作站定时从仿真服务器接收过程数据,并把用户操作实时发送到服务器。为实现不同开发环境下的进程间通讯,使用了管道函数、进程函数等Win32 API函数。该文介绍实验平台的设计思想与主要实现技术,并给出部分调用函数的具体形式。     

WDM驱动程序中设备命名及其Win32访问的实现

内核态或用户态程序访问设备时都必须使用设备后,本文分析了WDM驱动程序中采用的两种设备命名方案,并详细讨论了驱动程序及测试应用中通过“设备接口”实现设备访问的方法。     

数据库在工业经济运行管理系统中的应用

本文结合“徐汇区工业经济运行分析管理系统”软件开发,从应用的角度介绍了企业级的数据库的规划、建立和实现。     

基于进程鉴别和隐藏的病毒主动式防御技术

根据行为自动监控、行为自动分析和行为自动诊断的新思路,利用进程鉴别和隐藏技术对信息安全进行研究。通过VC++6.0工具平台实现了病毒主动防御的目标,实际运行的系统证明该技术可以从根本上克服传统防病毒软件中信息保护滞后于新病毒出现的重大 缺陷。     

过程控制技术展望

本文简述了过程工业的特点并对过程技术的发展做了简单的回顾,特别对过程控制技术今后的发展作了较详细的叙述.指出了过程建模、控制策略、软测量技术、过程优化、计算机集成过程系统等将是二十一世纪过程控制技术发展的主要方向.     

过程控制实验监控软件的开发

介绍了过程控制实验系统，给出了用C Builder5开发监控软件的设计过程。该实验系统可以实现过程控制的中的5种典型控制方式-单回路控制、串级控制、前馈控制、均匀控制和比值控制。