关于拦截网络报文的问题(高手进)

jxw3000 2005-06-17 11:46:36
我通过修改iat表的方法,拦截了ws2_32和wsock32的 send,recv,sendto,recvfrom,WSASend,WSARecv,WSASendTo,WSARecvFrom
对自己写的程序可以拦截,可对IE,flashget等程序,我只能拦截接收而发送怎么都拦截不到
我用wpe等专门拦截的软件都可以很轻松的拦截得到,我用网卡混和模式倒是可以但不如hookapi好,不知道它们是怎么做的?
请告诉指教。。。
...全文
53 点赞 收藏 3
写回复
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
会思考的草 2005-06-17
似乎修改IAT只能hook本进程.
回复
会思考的草 2005-06-17
http://www.xfocus.net/releases/200408/t764.html
回复
jxw3000 2005-06-17
codewarrior(会思考的草)
似乎想法不错,我看看先
回复
发动态
发帖子
进程/线程/DLL
创建于2007-09-28

1.5w+

社区成员

VC/MFC 进程/线程/DLL
申请成为版主
社区公告
暂无公告