suvllian / process-inject

在Windows环境下的进程注入方法：远程线程注入、创建进程挂起注入、反射注入、APCInject、SetWindowHookEX注入

Hi, GreatPine here 👋

• 🔭 I’m currently working on Alibaba MMC Group
• 🌱 I’m currently learning Python and Node.js
• 💬 Ask me about ...
• 📫 How to reach me: [email protected]
• ⚡ 微信公众号: 瓦尔登湖畔一棵松
• 😄 语雀: https://www.yuque.com/qingsong-cqkvm

process-inject's Issues

获取鼠标双击的文档绝对路径？

您好！
我的目的是获取鼠标双击打开文档的绝对路径，不知道你那边是什么思路？ 是远程注入所有启动进程的hook CreateFile（）？你那边有现成代码参考下吗？谢谢。 [email protected]

再加个输入法注入吧求求您了

SetWindowHookEX 注入不成功

在win10 64为什么使用SetWindowHookEX注入不成功呢？

.h files lose?

as title

请教

前辈，您好，我有些问题想请教您，希望您能抽空给些思路，万分感谢。

我一直做的时LINUX底层开发，对Windows的开发没有思路。我现在想做一个USB管理程序，程序功能如下：

1. 程序发现USB（PnP设备）加载，并获取USB设备的信息
2. 程序通过HOOK函数暂时中断设备加载的流程，并进行自己的逻辑处理。
3. 程序根据黑白名单进行设备校验，如果校验通过则继续进行加载流程，否则终止加载流程。

我的疑问：

1. 程序使用C进行开发，可以通过哪些Windows库或者模块获取设备加载信息并获取设备信息
2. 该程序是否需要用Windows内核来实现
3. Windows的Hook函数接口有哪些，是否有资料。
4. 哪些接口可以实现设备加载流程的中断.

谢谢您，给您带来不便请谅解。