如何截获其他程序的网络通讯？(这个问题很多人在问)-CSDN论坛

CSDN论坛 > 网络与通信 > 网络通信

如何截获其他程序的网络通讯？(这个问题很多人在问) [问题点数：0分]

⋅linux网络开发inet_ntop的问题 ⋅dephi新手提问，关于mysql ⋅ldd3关于remap_pfn_range的一点疑惑 更多帖子 关注空间博客 hhb 本版专家分：0 结帖率 100%: 如何截获其他程序的网络通讯？(这个问题很多人在问)
我想知道怎样用API钩住recv,send等等函数？我自己照《核心编程》上说的老不成功，谁
能说说注意的细节吗？
有原码最好

0 2001-07-19 22:04:38

回复数 32 只看楼主引用举报楼主

xiaoxiao_8 本版专家分：0: gz

0 2001-07-19 22:16:49

只看TA 引用举报 #1 得分 0

hhb 本版专家分：0: 对了，我自己的进程如果调用recv,wsasend等等我发现
能够钩住，但别的进程不行

0 2001-07-19 22:26:42

只看TA 引用举报 #2 得分 0

hhb 本版专家分：0: 好象人气不高。恩.....,我加分......挥泪大送分！！！！！

0 2001-07-19 22:40:56

只看TA 引用举报 #3 得分 0

benny87 本版专家分：0: gz

0 2001-07-19 23:12:59

只看TA 引用举报 #4 得分 0

yueyue 本版专家分：0: gz

0 2001-07-20 07:59:27

只看TA 引用举报 #5 得分 0

绝对零度 本版专家分：0: 能不能钩住socket函数？

0 2001-07-20 08:25:09

只看TA 引用举报 #6 得分 0

AutoAsm 本版专家分：0:   自己写个驱动程序，天网好象就是这个样子，



0 2001-07-20 08:39:18

只看TA 引用举报 #7    得分 0

⋅此用户还没有发表过任何帖子 关注空间博客 fish 本版专家分：0: 这个问题有很多资料都有介绍的，可以截获所有的SOCKET函数，就是代替原来的WSOCK32.Dll函数，在自己WSOCK32.DLL中调用系统的WSOCK32函数（系统WSOCK32.DLL必须改名来调用），我做过一个这样的程序，效果不错，可以在WIN98/2000中正常运行，你可以到下面URL中下载一个示例程序，不过该程序会出现死机情况，因为它在处理写文件时没有做到共享排斥问题。
该程序是用VC++编写的。
http://www.vchelp.net/source/submit/wsock32_sub.htm

0 2001-07-20 12:04:02

只看TA 引用举报 #8 得分 0

hhb 本版专家分：0: to znmeng(fish:
ok,我试一下！

0 2001-07-20 16:05:40

只看TA 引用举报 #9 得分 0

geagle 本版专家分：0: gz

0 2001-07-20 16:08:12

只看TA 引用举报 #10 得分 0

木易 本版专家分：0 红花 2003年1月 Linux/Unix社区大版内专家分月排行榜第一 2002年12月 Linux/Unix社区大版内专家分月排行榜第一 2002年8月 Linux/Unix社区大版内专家分月排行榜第一 2002年2月专题开发/技术/项目大版内专家分月排行榜第一 2001年7月专题开发/技术/项目大版内专家分月排行榜第一 黄花 2010年8月 Linux/Unix社区大版内专家分月排行榜第二 2010年7月 Linux/Unix社区大版内专家分月排行榜第二 蓝花 2010年9月 Linux/Unix社区大版内专家分月排行榜第三 2003年7月 Linux/Unix社区大版内专家分月排行榜第三 2002年3月专题开发/技术/项目大版内专家分月排行榜第三 2001年8月专题开发/技术/项目大版内专家分月排行榜第三: 用winpcap库

0 2001-07-20 16:34:01

只看TA 引用举报 #11 得分 0

东京大屠杀万岁! 本版专家分：0: 必须用钩子吗？不用钩子直接进行底层操作不行吗？

0 2001-07-20 17:06:02

只看TA 引用举报 #12 得分 0

Fang 本版专家分：0: 过滤型的网络驱动可以做到。

0 2001-07-20 17:17:42

只看TA 引用举报 #13 得分 0

⋅linux网络开发inet_ntop的问题 ⋅dephi新手提问，关于mysql ⋅ldd3关于remap_pfn_range的一点疑惑 更多帖子 关注空间博客 hhb 本版专家分：0: to fangguicheng(Fang)　:
对不起，什么叫过滤型的网络驱动(呵呵，我是很菜的啦)

0 2001-07-21 00:02:14

只看TA 引用举报 #14 得分 0

极限 本版专家分：0: 用Vpacket.vxd算了

0 2001-07-21 14:59:54

只看TA 引用举报 #15 得分 0

htflag 本版专家分：0: 呵呵，这个问题我已经解决了，想知道的人欢迎与我联系。

0 2001-07-23 19:31:51

只看TA 引用举报 #16 得分 0

⋅linux网络开发inet_ntop的问题 ⋅dephi新手提问，关于mysql ⋅ldd3关于remap_pfn_range的一点疑惑 更多帖子 关注空间博客 hhb 本版专家分：0: to htflag():
我提的问题，我当然想要！！！
hhbdemail@163.net

0 2001-07-25 16:59:01

只看TA 引用举报 #17 得分 0

bomdy 本版专家分：0: 教教我！
zhaoh23@sina.com

0 2001-07-25 18:14:08

只看TA 引用举报 #18 得分 0

⋅linux网络开发inet_ntop的问题 ⋅dephi新手提问，关于mysql ⋅ldd3关于remap_pfn_range的一点疑惑 更多帖子 关注空间博客 hhb 本版专家分：0: to htflag():
我提的问题，我当然想要！！！
hhbdemail@163.net

0 2001-07-25 18:40:28

只看TA 引用举报 #19 得分 0

hhb 本版专家分：0: 请问在哪可以下载winpcap？

0 2001-07-25 18:47:25

只看TA 引用举报 #20 得分 0

hhb 本版专家分：0: to htflag():
我想要，谢谢！！
hhbdemail@163.net

0 2001-07-26 09:37:08

只看TA 引用举报 #21 得分 0

htflag 本版专家分：0: 不知hhb是想捕获包还是拦截？

0 2001-07-27 20:24:53

只看TA 引用举报 #22 得分 0

hhb 本版专家分：0: to htflag:
是捕获包.

0 2001-07-27 23:25:22

只看TA 引用举报 #23 得分 0

本来就不懂 本版专家分：0: DSAT

0 2001-07-28 20:34:50

只看TA 引用举报 #24 得分 0

hhb 本版专家分：0: to sun_star:
什么意思？

0 2001-07-28 22:24:57

只看TA 引用举报 #25 得分 0

hhb 本版专家分：0: to htflag:
是捕获包.

0 2001-07-30 20:52:47

只看TA 引用举报 #26 得分 0

⋅用exec执行外部命令错 ⋅我需要知道WEB服务中的操作(如get)及返回值(如304)的意义，请问如何找这方面的资料，谢谢！ ⋅我需要知道web访问的那些命令及返回值的意思。如何找书？ 更多帖子 关注空间博客 htflag 本版专家分：0: 那就太好办了

www.snort.org好象就有libpcap

我最近做的是拦截，在windows下

0 2001-07-30 22:30:52

只看TA 引用举报 #27 得分 0

再接再厉 本版专家分：0: 给我一份谢谢了,cbexe@263.net

0 2001-07-30 22:32:54

只看TA 引用举报 #28 得分 0

hhb 本版专家分：0: to htflag:
我先试试，分我会给！

0 2001-07-30 22:34:01

只看TA 引用举报 #29 得分 0

yjli163 本版专家分：0: to htflag
给我发一份，yjli163@163.com，谢了。

0 2001-09-05 10:06:23

只看TA 引用举报 #30 得分 0

⋅对于某个函数在XP和2000下必须使用不同的代码实现，使用Strategy模式是否合适 ⋅请教一个简单的正则表达式问题，用于html解析（问题4） ⋅请教一个简单的正则表达式问题，用于html解析（问题3） 更多帖子 关注空间博客 Loading...... 本版专家分：0: 我想知道怎么拦截！！！！

to htflag：

怎么和你联系？？？？

你要多少分？只要我能给的一定给你！！！

0 2001-09-07 17:41:28

只看TA 引用举报 #31 得分 0

htflag 本版专家分：0: infosec@cetin.net.cn

0 2001-09-08 23:21:08

只看TA 引用举报 #32 得分 0

收藏帖子

注册