通过hook怎么能获取到send的数据

qq_33213188 2017-12-05 01:46:29

在没有任何窗口的第三方的exe中，触发某种操作后，会特定会发送一个URL到服务器，如何通过hook获取send发送的URL的信息，有什么方法吗？

...全文

368 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_33213188 2017-12-19

打赏
举报

回复

现在开始结帖

前两天写了一个HOOK微软的加密函数然后打Log的Detours的例子，还是不够直观，这次举个简单的例子，其实完全可以应用在不加密的游戏游戏数据分析上，当然当前不加密明文传输的少之又少，此处只为学习方法。首先在VC下建立一个DLL工程，不需要使用MFC DLL，因为不需要那个框架里面的东西。然后新增一个源文件，写入相关代码 #include #include #in

有时候我们需要对其它应用程序发送和接收的网络数据进行拦截,比如要对IE发送的HTTP头进行分析,得到请求的地址等.这次我们可以用一些例如WPE, Sniffer之类的工具来达到目的.但是工具功能有限,要想实现更强大的功能,还是我们自己动手来DIY吧. 拦截网络数据封包的方法有三种,一是将网卡设为混杂模式,这次就可以监视到局域网上所有的数据包,二是HOOK目标进程的发送和接收的API函

(zzfrom)http://hack.gameres.com/showthread.asp?threadid=3379hook socket send recv的代码（1）最后更新：2005.07.17 本程序演示如何拦截一个程序对send、recv函数的调用，并把send、recv函数的参数用 WM_COPYDATA 消息发送到监视程序中。附带演示如何拦截Direc

API hook数据包的实现 Windows系统函数都是以DLL封装起来的，应用程序应用到系统函数时，应首先把该DLL加载到当前的进程空间中，调用的系统函数的入口地址，可以通过GetProcAddress函数进行获取。当系统函数进行调用的时候，首先把所必要的信息保存下来（包括参数和返回地址，等一些别的信息），然后就跳转到函数的入口地址，继续执行。其实函数地址，就是系统函数“可执行代码”的开始地址。修改系统函数入口的地方，让他调转到我们的函数的入口点就行了。采用汇编代码就能简单的实现Jmp addr,

大家都懂，很多时候开发项目需要修改网络数据，代码如下，请柬代码分析#include "stdafx.h" #include #include #include #ifdef _MANAGED #pragma managed(push, off) #endif #define HOOK_API extern "C" _decls

4,356

社区成员

28,926

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章