如何截获某个网络应用程序的socket包?

laughsun 2002-03-20 01:21:39
本人想做一个截获网络程序的socket包,然后对此包里的数据进行分析,请问如何实现?
使用替换wsock2.dll的方法我已经实验过,但是效果不理想,不知道哪位高人可以使用hook的方法来实现?
谢谢!!!
...全文
145 33 打赏 收藏 转发到动态 举报
写回复
用AI写文章
33 条回复
切换为时间正序
请发表友善的回复…
发表回复
laughsun 2002-04-03
  • 打赏
  • 举报
回复
怎么送不了分????
laughsun 2002-04-03
  • 打赏
  • 举报
回复
:)
lpf 2002-03-25
  • 打赏
  • 举报
回复
学习
fpgzs 2002-03-24
  • 打赏
  • 举报
回复
听课!!
pest1999 2002-03-23
  • 打赏
  • 举报
回复
我正在研究,希望大家一起努力!!!
哈哈,加油呀!
ajiva 2002-03-23
  • 打赏
  • 举报
回复
wo ye shi
I love you three!
laughsun 2002-03-22
  • 打赏
  • 举报
回复
up
laughsun 2002-03-22
  • 打赏
  • 举报
回复
up
laughsun 2002-03-22
  • 打赏
  • 举报
回复
谢谢各位,马上给分:)
谢谢!
flashfly 2002-03-22
  • 打赏
  • 举报
回复
http://www.itbookreview.net/itbookreview/view_paper.asp?paper_id=96

我也分析了他,很不错的.
有时间联系下啦:qq:2007346
hello008 2002-03-22
  • 打赏
  • 举报
回复
哦。向netcom@163.net要hookapi.exe的源码。
5w 2002-03-22
  • 打赏
  • 举报
回复
记下
zjp009 2002-03-22
  • 打赏
  • 举报
回复
我觉得最好的方法是使用DDK开发驱动程序。
以前弄过,用语IP包加密的。
harryliu 2002-03-22
  • 打赏
  • 举报
回复
直接使用libPcap。在windows下是winPcap。专门用于抓取packets
hello008 2002-03-22
  • 打赏
  • 举报
回复
还在up啊!
送你个破解联众游戏的程序源码,使用raw socket分析数据包的:

http://www.programsalon.com/download.asp?type_id=61

jpq.zip
hello008 2002-03-21
  • 打赏
  • 举报
回复
demo里含有开发例子,不要付费啊。
laughsun 2002-03-21
  • 打赏
  • 举报
回复
我当然要写自己的程序了。。。

不可能用hookapi.exe来一直执行着。。。。。。。
hello008 2002-03-21
  • 打赏
  • 举报
回复
能实现你的截获socket包的要求就行了,不必关心Hook怎么实现的吧?
laughsun 2002-03-21
  • 打赏
  • 举报
回复
里面只有mydll.dll的开发例子,只是往里写自己需要截获的函数就可以

但是hookapi9x.dll和运行的程序hookapi.exe却没有任何代码,不知道
里面如何处理的???

求助paladin!!!!!!!
laughsun 2002-03-20
  • 打赏
  • 举报
回复
晕~~
还要付费啊??????
我穷啊。。。。。。。。。
!!!!!!!!!!
加载更多回复(13)
浅谈黑客与网络安全-全文共2页,当前为第1页。浅谈黑客与网络安全-全文共2页,当前为第1页。浅谈黑客与网络平安 浅谈黑客与网络安全-全文共2页,当前为第1页。 浅谈黑客与网络安全-全文共2页,当前为第1页。 浅谈黑客与网络平安 摘 要:在今天的信息时代,计算机网络应用已经涉及到了社会的方方面面,网络在世界经济社会中占据着越来越重要的地位,网络平安已经渗透到国家的政治、经济、社会、和军事之中。笔者结合自身工作实际,在本文中对黑客与网络平安进行了简要探讨。 关键词:黑客;网络平安;探讨 计算机网络是现代通信技术与计算机技术相结合的产物。人们的生活与网络密不可分,从而网络系统的平安、可靠性也成为用户最为关注的焦点。而各类不平安因素中,又属黑客攻击最为棘手。 1 认识黑客 黑客指那些利用技术手段进入其权限以外计算机系统的人。他们活泼在虚拟的网络世界里,他们是真正的程序员,有过人的才能和乐此不疲的创造欲。一般人们把他们称之为黑客或骇客,前者更多指的是具有反传统精神的程序员,后者列多指的是利用工具功击别人的功击者,具有明显贬义。但无论是黑客还是骇客,都是具备高超的计算机知识的人。 2 黑客的主要攻击手段 2.1 口令入侵 所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机,然后再实施功击活动。使用这种方法的前提是必须先得到该主机上的某个合法用户的帐号,然后再进行合法用户口令的皮译。在UNIX操作系统中,用户的根本信息都存放在passwd文件中,而所有口令那么经过DES加密方法加密后专门存放在一个叫shadow的文件中。黑客们获取口令文件后,就会使用专门的破解DES加密法的程序来破解口令。 2.2 放置特洛伊木马程序 特洛伊木马程序一般分为效劳器端和客户端。特洛伊木马程序常被伪装成工具程序或游戏,一旦用户翻开了带有特洛伊木马程序的邮件附件或从网上直接下载,或执行了这些程序之后,当你连接到互联网上时,这个程序就会通知黑客用户的IP地址及被预先设定的端口。黑客在收到这些资料后,再利用这个潜伏其中的程序,就可以恣意修改用户的计算机设定、复制任何文件、窥探用户整个硬盘内的资料。 2.3 DOS攻击 造成DOS的攻击行为被称为DOS攻击,其目的是使计算机或网络无法提供正常的效劳。最常见的DOS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求无法通过。连通性攻击是指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终使计算机无法再处理用户的请求。 2.4 端口扫描 所谓端口扫描,就是利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等,从而侦知目标主机的扫描端口是否处于激活状态、主机提供了哪些效劳、提供的浅谈黑客与网络安全-全文共2页,当前为第2页。浅谈黑客与网络安全-全文共2页,当前为第2页。效劳中是否含有某些缺陷等等。常用的扫描方式有TCP connect扫描、TCP FIN扫描、IP段扫描和FTP返回攻击等。 2.5 网络监听 网络监听,在网络平安上一直是一个比拟敏感的话题,作为一种开展比拟成熟的技术,监听在协助网络管理员监测网络传输数据、排除网络故障等方面具有不可替代的作用,因而一直倍受网络管理员的青睐。然而,在另一方面网络监听也给以太网的平安带来了极大的隐患,许多的网络入侵往往都伴随着以太网内的网络监听行为上,从而造成口令失窃,敏感数据被截取等等连锁性平安事件。 2.6 欺骗攻击 欺骗攻击是攻击者创造一个易于误解的上下文环境,以诱使受攻击者进入并且做出缺乏平安考虑的决策。欺骗攻击就像是一场虚拟游戏:攻击者在受攻击者的周围建立起一个错误但是令人信服的世界。常见的欺骗攻击有:Web欺骗、ARP欺骗、IP欺骗。 3 网络平安防护的一般措施 3.1 物理平安 物理平安可以分为两个方面:一是人为对网络的损害;二是网络对使用者的危害。最常见的是施工人员由于对地下电缆不了解,从而造成电缆的破坏,这种情况可通过立标志牌加以防范;未采用结构化布线的网络经常会出现使用者对电缆的损坏,这就需要尽量采用结构化布线来安装网络;人为或自然灾害的影响,需在规划设计时加以考虑。 3.2 数据加密平安 数据加密技术是对系统中所有存储和传输的数据进行加密,使之成为密文,这样攻击者在截获到数据后,就无法了解到数据的内容;而只有被授权者才能接收和对该数据予以解答,以了解其内容,从而有效地保护了系统信息资源的平安。数据加密技术括这样几方面内容:数据加密、数据解密、数字签名、签名识别以及数字证明等。数据加密技术对防范网络中的信息被窃取起到了极其重要的作用。 3.3 漏洞扫描及修复 漏洞扫描是对电脑进行全方位的扫描,检查当前的系统是否有漏洞,如果有漏洞那

1,650

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 非技术类
社区管理员
  • 非技术类社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧