怎么用socks5代理一个特定的程序，截获该程序所有报文

[wq079074339]

现在想要做一个socks5代理客户端，功能要求：

能截获特定程序的所有发出报文，修改目的ip地址为socks5服务器地址，
然后让socks5客户端去连接应用程序实际上要连接的服务器

具体一点如下所示：
正常情况，也就是没有socks5代理的情况下，报文流程是这样的
App Client——>App Server

有socks5代理的情况下
App Client——>Socks5 Client——>Socks5 Server——>App Server
第一步是Socks5 Client截获所有App Client发送的报文，发送到Socks5 Server，
Socks5 Server与App Server通信

现在问题是Socks5 Client怎么能拿到App Client发出的所有报文

[野男孩]

为什么要sock5的client app这么个东西？什么应用场景？ 按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。 如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

[wq079074339]

引用 1 楼 coding_hello 的回复:

为什么要sock5的client app这么个东西？什么应用场景？ 按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。 如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

应用场景是这样的，App Client不支持socks5，但是又不希望用户去配置DNS，比较麻烦而且会影响整个系统的收发包，所以希望有这么一个客户端，能够截取特定程序的报文，通过socks5服务器进行报文收发

[版主大哥]

socket5客户端 就相当于附加了1个Wireshark功能了

[野男孩]

引用 2 楼 wq079074339 的回复:

[quote=引用 1 楼 coding_hello 的回复:] 为什么要sock5的client app这么个东西？什么应用场景？ 按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。 如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

应用场景是这样的，App Client不支持socks5，但是又不希望用户去配置DNS，比较麻烦而且会影响整个系统的收发包，所以希望有这么一个客户端，能够截取特定程序的报文，通过socks5服务器进行报文收发[/quote] 挂个api hook到App Client，截获connect操作，全部转到本地的Sock5 client

[wq079074339]

引用 4 楼 coding_hello 的回复:

[quote=引用 2 楼 wq079074339 的回复:] [quote=引用 1 楼 coding_hello 的回复:] 为什么要sock5的client app这么个东西？什么应用场景？ 按说，让App Client支持sock5协议就好了啊，配置好sock5 server的ip和端口，按sock5协议就能完成下面的工作： App Client——>Socks5 Server——>App Server 像ie, firefox，chrome这些浏览器都是这样的，都支持配置sock5服务器的地址，走sock5协议访问网络。 如果App Client不支持sock5，并且也不能修改App Client程序，要完成你这需求的话，可以把本机开个DNS服务，把所有的请求都解析成本地，然后 sock5 client程序监听原App Client要连接的端口，剩下的就是做转发了

应用场景是这样的，App Client不支持socks5，但是又不希望用户去配置DNS，比较麻烦而且会影响整个系统的收发包，所以希望有这么一个客户端，能够截取特定程序的报文，通过socks5服务器进行报文收发[/quote] 挂个api hook到App Client，截获connect操作，全部转到本地的Sock5 client[/quote] 有类似的示例性质的代码么

[野男孩]

Windows核心编程里面应该就有吧，百度一下Api Hook，资料挺多的，技术很成熟了。 微软有个Detours的库，可以下载了学习下。

[wq079074339]

我现在写了一个客户端A 里面这样注入dll，目标程序是B，想要注入的dll名称为D PROCESS_INFOMATION process_info; HANDLE hProcess = CreateProcess(B,... &process_info); DWORD dwThreadId = process_info.dwThreadId; HINSTANCE hDll = LoadLibrary(D); HOOKPROC hDllProc = GetProcAddress(SomeProcIn_hDll); HHOOK hhk = SetWindowsHookEx(WH_GETMESSAGE, hDllProc, hDll, dwThreadId); 这个代码是能注入dll D到进程B中去的，但是有个问题，失灵时不灵，想请教一下为什么啊

[白菜_520]

我也在写这个东西！ 有兴趣加qq865583446 一起讨论！ 我已经实现了代理访问网页！

[Wildwolf]

引用 9 楼 u012289873 的回复:

我也在写这个东西！ 有兴趣加qq865583446 一起讨论！ 我已经实现了代理访问网页！

可以交流下吗？

[lsgzs2018]

本人有支持HTTP,HTTPS,SOCKS4,SOCKS5指定进程指定代理源码！QQ：1289671197