另外，IE中的发送数据的函数是那个啊，只找到了接收数据的函数是WSARecv。
谢谢大家了。
-
等级
本版专家分：12结帖率 100% -
我针对QQ，对send、recv、sendTo、recvFrom等进行了HOOK，但是当我先运行我的程序时，会造成QQ无法登陆，当先登陆QQ时，能够正常聊天，在我打开QQ群时会调用我自定义的send、recv等函数，会创建文件（我在自定义的函数中创建文件，将截获的数据写入文件中），但却没有将数据写入文件。这大概是因为什么啊。
另外，IE中的发送数据的函数是那个啊，只找到了接收数据的函数是WSARecv。
谢谢大家了。展开阅读全文
-
等级
本版专家分：698 -
HOOK了send、recv、sendTo、recvFrom QQ也确实调用了我定义的函数，但没有拦截到数据
如果确定调用了你的函数，问题就出现在写文件上了。
不过你确认是调用你的自定义函数吗。
-
等级
本版专家分：7653 -
都确认调用你的函数了,下断点进去看看吗?
-
等级
本版专家分：12
-
谢谢楼上两位大侠
问题是出在文件上了
这个问题解决了
但为什么若先运行我对程序回造成QQ无法登陆啊
如何截获动态加载的DLL
应该在什么时候注入自己的DLL
该如何控制自己DLL中的函数运行啊
先谢谢大家了
-
等级
本版专家分：1069 -
QQ应该有防范机制吧,不可能随便hook就能拿到内容了 - -#
-
等级
本版专家分：115 -
QQ的数据都是加密传输的 MSN的就不是
-
等级
本版专家分：12
-
当鼠标移动到某个图标显示信息时用WSARecv接收
当双击群图标时用send和recv传输数据
但不知道聊天时用什么传输数据
- 聊一聊ws2_32.dll和wsock32.dll
而WSOCK32.DLL也导出了send、sendto、recv、recvfrom函数（OD只能看到WSOCK32.DLL的recv、recvfrom，用VC的DEPENDS.EXE才能查看到send、sendto）。但MSDN上并没有
- ws2_32.dll wsock32.dll send sendto 注意
而WSOCK32.DLL也导出了send、sendto、recv、recvfrom函数（OD只能看到WSOCK32.DLL的recv、recvfrom，用VC的DEPENDS.EXE才能查看到send、sendto）。但MSDN上并没有
- Android沙盒开发之系统libc库定制修改
2013-07-29, 22:29:09 【原创】Android沙盒开发之系统libc库定制修改 ...标 题: 【原创】Android沙盒开发之系统... android系统中libc是c层中最基本的函数库，libc中封装了io、文件、socket等基本系统调用。
- linux网络协议栈(六)传输层 (3)UDP协议 3)报文发送 send/sendto/sendmsg
如果客户端之前已经执行了connect系统调用，那么此时它直接使用send发送报文即可，当然也可以使用sendto显式的指定目的地址，事实上send和sendto在内核中使用同一个hook，只是send提供的显式目的地址为NULL罢了，如...
- 协程 及 Libco 介绍
libco 是腾讯开源的一个协程库，主要应用于微信后台RPC框架，下面我们从为什么使用协程、如何实现协程、libco使用等方面了解协程和libco。 ...recv();do();send();} 串行地接收连接、读取请求、
- linux网络协议栈内核分析
1. Linux 网络路径 1.1 发送端 ...应用层的各种网络应用程序基本上都是通过 Linux Socket 编程接口来和内核空间的网络协议栈通信的。Linux Socket 是从 BSD Socket 发展而来的，它是 Linux 操作系统的重要组成...
- Linux内核IP Queue机制的分析（一）——用户态接收数据包
作者：Godbach Blog：http://Godbach.cublog.cn 本文的大纲如下： 一、基础知识 1. Netfilter 2. Netlink机制 二、IP Queue编程接口 ...三、一个实现接收内核态发送的IP Queue数据包的用户态例程 ...1.
- CFF Explorer实现Windows 7下API HOOK
关于API HOOK,就是截获API调用的技术，在对一个API调用之前先执行自己设定的函数,根据需要可以再执行缺省的API或者进行其他处理，假设如果想截获一个进程对网络的访问，一般是几个socket api:recv,recvfrom, send, ...
- 实战并讲解如何编写一个FPS网络游戏外挂
3、HOOK API函数的基础 注意：本章不需要用到汇编相关的知识,简单易懂,为你写游戏辅助指一条路,仅用于学习,不要用于非法用途. 【申明】 本章只是用于学习制作外挂的原理，该章提到的进程注入方式已经对该游戏...
- WinSock网络编程实用宝典
一、TCP/IP 体系结构与特点 1、TCP/IP体系结构 ...TCP/IP包括以下协议：（结构如图1.1）(图1.1) IP： 网间协议(Internet Protocol) 负责主机间数据的路由和网络上数据的存储。同时为ICMP，TCP， UDP提供分组发送服
- .NET 内链钩子技术（inline-hook）
1、如果我想对消息框窗体进行美化（重绘）而不是使用系统默认的消息对话框 但很多时候你可能无法管理这些消息对话框窗体的弹出（管理泄露） 它可能是介于某个被调用第三方模块内部的行为 也可能是由于开发人员想快速...
- WinSock网络编程实用宝典
一、TCP/IP 体系结构与特点 1、TCP/IP体系结构 ...TCP/IP包括以下协议：（结构如图1.1）(图1.1) IP： 网间协议(Internet Protocol) 负责主机间数据的路由和网络上数据的存储。同时为ICMP，TCP， UDP提供分组发送服
- winsock编程宝典(转贴)
--简单的 Winsock 应用程式设计TCP连接建立与关闭相信各位读者现在对於 Winsock 的定义、系统环境，以及一些 Winsock Stack及 Winsock 应用程式，都有基本的认识了。接下来笔者希望能分几期为各位读者介绍一下简单的...
- socket通信
1.Soket发展史以及它和tcp/ip的关系 七十年代中，美国国防部高研署(DARPA)将TCP/IP的软件提供给加利福尼亚大学Berkeley分校后，TCP/IP很快被集成到 Unix中，同时出现了许多成熟的TCP/IP应用程序接口(API)...
- 网络编程之Winsock2 服务提供者接口(SPI)
【1】全称Winsock2 服务提供者接口(SPI)： [描述] 1、一般用于提供给操作系统开发商、传输...4、普通开发者一般都是开发SPI的LSP(分层服务提供者),即第三方提供者,可用于监控Winsock API执行,HOOK Winsock API,甚至利
- 如何面对高水平的破解组织 谈暴力破解应对
成千上万的中国程序员以极大的热情投入到这个领域来，都憧憬着用辛勤的劳动获得丰厚的回报；但，实际并非如此，绝大多数的人都铩羽而归。值得注意的是：除了软件设计和技术上的原因外，最大的原因就是共享软件被破解...
- 孙鑫 VC++深入详解——学习笔记
1.MFC生成的C++ 源文件中都有 StdAfx.h，此文件包含了常用的AFX函数的声明，其中有 afxwin.h,此文件包含了CRECT,CPoint， CWnd等许多类及其方法的声明。 2.Project->Setting->Debug 可以加入命令行参数。 3....
- 廖雪峰Python 3.X 教程
现在，全世界差不多有600多种编程语言，但流行的编程语言也就那么20来种。如果你听说过TIOBE排行榜，你就能知道编程语言的大致流行程度。这是最近10年最常用的10种编程语言的变化图： 总的来说，这几种编程语言...
- WinSock原理
一、客户机/服务器模式 在TCP/IP网络中两个进程间的相互作用的主机模式是客户机/服务器模式(Client/Server model)。该模式的建立基于以下两点：1、非对等作用；2、通信完全是异步的。客户机/服务器模式在操作过程中...
- 异步SOCKET编程-发送和接收数据[转] 异步SOCKET编程-发送和接收数据[转]
我本想把发送和接收分开作为两部分,但是最后我决定只略微... 当有数据发送过来时, WinSock 会以 FD_READ 事件通知你, 对于每一个 FD_READ 事件, 你需要像下面这样调用 recv() :int bytes_recv = recv(wParam, &data,
- Hook android系统调用研究（一）
一、Android内核源码的编译环境 系统环境：Ubuntu 14.04 Android系统版本：Android 4.4.4 r1 ...研究Android系统调用的目的： Android的内核是逆向工程师的好伙伴。虽然常规的Android应用被限制和沙盒化，
- Android 的用户层 uevent处理机制
－－－分析的比较透彻，我在wifimodule调试时遇到的问题几乎跟这个一样，不过我采取了另外一个方法，直接用kernel的read和write了，没有使用request_firmware,有空小结下。 前言 前段时间...
- Linux 网络协议栈开发（一）—— 网络协议栈内核分析
1. Linux 网络路径 1.1 发送端 ...应用层的各种网络应用程序基本上都是通过 Linux Socket 编程接口来和内核空间的网络协议栈通信的。Linux Socket 是从 BSD Socket 发展而来的，它是 Linux 操作系统的重要组成...
- 孙鑫视频VC++深入详解学习笔记(全)
窗口产生过程，句柄原理，消息队列，回调函数，窗口关闭与应用程序退出的工作关系，使用VC++的若干小技巧，stdcall与Lessonecl调用规范的比较，初学者常犯错误及注意事项。 1. Windows API与Win32 SDK 操作...
- 廖雪峰Python 2.X 教程
现在，全世界差不多有600多种编程语言，但流行的编程语言也就那么20来种。如果你听说过TIOBE排行榜，你就能知道编程语言的大致流行程度。这是最近10年最常用的10种编程语言的变化图： 总的来说，这几种编程语言...
- netlink快速使用例程（linux-3.10.36）
netlink是linux内核的一套基于socket的通信机制，那么，只需要知道怎么创建套接字，发送数据，接收数据就行了。内核层：netlink API初始化操作：新的netlink_kernel_create()函数只有3个参数了。/******************
- Linux 系统内核空间与用户空间通信的实现与分析
Linux内核和用户空间通信的方法（二）— 使用netlink 作者：Kendo2006-9-3这是一篇学习笔记，主要是对《Linux 系统内核空间与...其中的源码，可以到以下URL下载：http://www-128.ibm.com/developerworks/cn/linux/l-n
- Python黑帽子--黑客与渗透测试编程之道
为了方便查找，请看目录（手机端就没有目录哦）→→→→→→→→→→→→→→→ 注：本文篇幅较大，请耐心等待（power by 《Python黑帽子:黑客与渗透测试编程之道 》） 欢迎光顾我的新博客：...
- VC++深入详解的函数总结
MFC的函数学习只进行了三分之一，下面是介绍由于时间问题就没有认真学完，以后慢慢在添砖加瓦。 在许多VC教科书中这些函数/方法、结构、宏等比较常见，觉得比较重要，虽然不用记住，但应该知道，所以列举出来，没...
- CFF Explorer 查看/修改PE文件资源
CFF Explorer 查看/修改PE文件资源 本文摘录于：...同时这里望阅读者查看原文章！ CFF Explorer是一款优秀的PE资源工具，使用CFF Explorer可以方便地查看和编辑PE（EXE/DLL）资源，类似PE资源工具...