还是InternetReadFile显示乱码的问题

2015-02-15 11:29:24 267 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

恶意软件加密通信逆向分析：Fiddler与IDA实战破解协议逆向工程是网络安全与软件分析领域的核心技术，旨在解析未知或私有通信协议的数据结构与交互逻辑。其原理是通过静态与动态分析，结合网络流量捕获与二进制代码剖析，还原协议的封装格式、加密算法及状态机。这项技术的核心价值在于应对日益普遍的数据加密与混淆，为安全研究、漏洞挖掘和恶意软件分析提供关键洞察。在应用场景上，它广泛用于解密恶意软件C2通信、分析物联网设备协议、审计私有API安全性等。本文聚焦于恶意软件分析场景，详细阐述如何利用Fiddler捕获加密流量，并通过IDA Pro逆向定位加密函数、提取密钥，最终实阅读详情

之前问过这个问题没解决地址 http://bbs.csdn.net/topics/390986757
HOOK InternetReadFile 在里面显示获取到网页的源码都是乱码（不是转码问题，包括英文也是乱码），GB2312则正常
测试的是获取百度的首页页面，不知道是不是转换数据类型这出的问题，InternetReadFile第二个参数是LPVOID类型，不通过HOOK直接调用的话用 PBYTE接受就没问题呢，请问下如果用HOOK的方式到底怎么显示第二个参数接受的数据呢

BOOL WINAPI CWininetHook::_InternetReadFile(HINTERNET hFile,LPVOID lpBuffer,DWORD dwNumberOfBytesToRead,LPDWORD lpdwNumberOfBytesRead )

{  



	MessageBox(NULL,(char*)lpBuffer,"",0);//乱码 包括英文

    BOOL isBool=s_pfnInternetReadFile(hFile,lpBuffer,dwNumberOfBytesToRead,lpdwNumberOfBytesRead );

	return isBool; 

}

如果正常不HOOK 直接调用函数获取的话可以正常显示英文的内容

    PBYTE pBuf = (PBYTE)malloc(dwMaxDataLength*sizeof(TCHAR));

    DWORD dwReadDataLength = NULL;

    BOOL bRet = TRUE;

    do 

    {

        ZeroMemory(pBuf,dwMaxDataLength*sizeof(TCHAR));

        bRet = InternetReadFile(hInternet2,pBuf,dwMaxDataLength,&dwReadDataLength);

        for (DWORD dw = 0;dw < dwReadDataLength;dw++)

		{

      

			 printf("%c",pBuf[dw]);//正常显示 只是中文乱码

		}

	} while (NULL != dwReadDataLength);

...全文