怎么用socks5代理一个特定的程序，截获该程序所有报文

2015-01-13 08:50:32 2.8k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SOCKS5中的UDP穿透无论是TCP还是UDP通过代理，首先要同代理取得联系。为了能够确保在第一阶段顺利确保数据传输，协议规定客户端采用TCP方式连接联系代理服务器。　　　　一旦客户同代理的1080端口连接上，客户首先要发送一个版本标识/方法选择的TCP报文给代理服务器，具体格式为：　　　　版本号（1字节） | 可供选择的认证方法(1字节) | 方法序列（1-255个字节长度）　　　　如果是so 阅读详情

现在想要做一个socks5代理客户端，功能要求：

能截获特定程序的所有发出报文，修改目的ip地址为socks5服务器地址，
然后让socks5客户端去连接应用程序实际上要连接的服务器

具体一点如下所示：
正常情况，也就是没有socks5代理的情况下，报文流程是这样的
App Client——>App Server

有socks5代理的情况下
App Client——>Socks5 Client——>Socks5 Server——>App Server
第一步是Socks5 Client截获所有App Client发送的报文，发送到Socks5 Server，
Socks5 Server与App Server通信

现在问题是Socks5 Client怎么能拿到App Client发出的所有报文

...全文

SHAP图全解析：从理论到实践，教你如何读懂和优化模型特征本文全面解析SHAP图，从博弈论基础到实战应用，指导读者如何解读和利用SHAP值优化机器学习模型。通过详解特征重要性条形图、小提琴图、依赖图及决策图等关键可视化工具，帮助数据科学家精准诊断模型、识别特征交互，并将洞见转化为特征工程与模型调试的实际行动，有效提升模型可解释性与性能。阅读详情

wq079074339

网络编程 18,356 成员 64,161 内容

+ 关注 + 加入社区

切换为时间正序

lsgzs2018 2016-07-11

打赏
举报

本人有支持HTTP,HTTPS,SOCKS4,SOCKS5指定进程指定代理源码！QQ：1289671197

Wildwolf 2016-01-09

打赏
举报

引用 9 楼 u012289873 的回复:

我也在写这个东西！有兴趣加qq865583446 一起讨论！我已经实现了代理访问网页！

可以交流下吗？

白菜_520 2015-02-06

打赏
举报

我也在写这个东西！有兴趣加qq865583446 一起讨论！我已经实现了代理访问网页！

wq079074339 2015-02-06

打赏
举报

我现在写了一个客户端A 里面这样注入dll，目标程序是B，想要注入的dll名称为D PROCESS_INFOMATION process_info; HANDLE hProcess = CreateProcess(B,... &process_info); DWORD dwThreadId = process_info.dwThreadId; HINSTANCE hDll = LoadLibrary(D); HOOKPROC hDllProc = GetProcAddress(SomeProcIn_hDll); HHOOK hhk = SetWindowsHookEx(WH_GETMESSAGE, hDllProc, hDll, dwThreadId); 这个代码是能注入dll D到进程B中去的，但是有个问题，失灵时不灵，想请教一下为什么啊

野男孩 2015-01-24

打赏
举报

Windows核心编程里面应该就有吧，百度一下Api Hook，资料挺多的，技术很成熟了。微软有个Detours的库，可以下载了学习下。

wq079074339 2015-01-21

打赏
举报

引用 4 楼 coding_hello 的回复:

[quote=引用 2 楼 wq079074339 的回复:] [quote=引用 1 楼 coding_hello 的回复:] 为什么要sock5的client app这么个东西？什么应用场景？按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

应用场景是这样的，App Client不支持socks5，但是又不希望用户去配置DNS，比较麻烦而且会影响整个系统的收发包，所以希望有这么一个客户端，能够截取特定程序的报文，通过socks5服务器进行报文收发[/quote] 挂个api hook到App Client，截获connect操作，全部转到本地的Sock5 client[/quote] 有类似的示例性质的代码么

野男孩 2015-01-15

打赏
举报

引用 2 楼 wq079074339 的回复:

[quote=引用 1 楼 coding_hello 的回复:] 为什么要sock5的client app这么个东西？什么应用场景？按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

版主大哥 2015-01-14

打赏
举报

socket5客户端就相当于附加了1个Wireshark功能了

wq079074339 2015-01-14

打赏
举报

引用 1 楼 coding_hello 的回复:

为什么要sock5的client app这么个东西？什么应用场景？按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

应用场景是这样的，App Client不支持socks5，但是又不希望用户去配置DNS，比较麻烦而且会影响整个系统的收发包，所以希望有这么一个客户端，能够截取特定程序的报文，通过socks5服务器进行报文收发

野男孩 2015-01-13

打赏
举报

为什么要sock5的client app这么个东西？什么应用场景？按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

怎么用socks5代理一个特定的程序，截获该程序所有报文

相关推荐