关于拦截网络报文的问题（高手进）

jxw3000 2005-06-17 11:46:36

我通过修改iat表的方法，拦截了ws2_32和wsock32的 send,recv,sendto,recvfrom,WSASend,WSARecv,WSASendTo,WSARecvFrom
对自己写的程序可以拦截，可对IE，flashget等程序，我只能拦截接收而发送怎么都拦截不到
我用wpe等专门拦截的软件都可以很轻松的拦截得到，我用网卡混和模式倒是可以但不如hookapi好，不知道它们是怎么做的？
请告诉指教。。。

...全文

98 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

会思考的草 2005-06-17

打赏
举报

回复

似乎修改IAT只能hook本进程.

会思考的草 2005-06-17

打赏
举报

回复

http://www.xfocus.net/releases/200408/t764.html

jxw3000 2005-06-17

打赏
举报

回复

codewarrior(会思考的草)
似乎想法不错，我看看先

Windows下网络数据报的监听和拦截技术是一个比较古老的话题，应用也很广泛，例如防火墙等等。这篇小文只是对该技术的一个总结，没有新技术，高手免看：）要监听和拦截Windows下的数据报，基本可以在两个层次进行，一个是用户态(user-mode)，一个是核心态(kernel-mode)。在用户态下，从高到低大概有四种方法。

在现代网络时代，浏览网页时常会遇到广告、弹窗和其他不必要的内容，这些元素不仅影响用户体验，还可能带来安全隐患。本文将详细介绍如何在谷歌浏览器中使用内容拦截器，包括安装、配置和使用的具体步骤，帮助你打造一个更干净、更高效的浏览环境。无论是去除恼人的广告、加快页面加载速度，还是增强隐私保护，内容拦截器都能提供显著的帮助。安装完成后，点击右上角的扩展图标（通常是一把小盾牌或者一个拼图形状），然后选择你刚才安装的内容拦截器。3、通过使用内容拦截器，可以有效地减少这些不必要的内容加载，从而提升浏览器的速度和性能。

在Windows网络数据通讯层，通过封包技术在客户端挡截游戏服务器发送来的游戏控制数据包，分析数据包并修改数据包；同时还可以按照游戏数据包结构创建数据包，再模拟客户端发送给游戏服务器，这个过程其实就是一个封包的过程。封包的技术是实现第二类游戏外挂的最核心的技术。封包技术涉及的知识很广泛，实现方法也很多，如挡截 WinSock 、挡截 API 函数、挡截消息、 VxD 驱动程序等。在此我们也不

抓包工具是一种可以捕获、分析和修改网络流量的软件。它可以帮助您进行网络调试、性能测试、安全审计等任务。抓包工具可以实时地显示网络上的数据包，或者将它们保存在文件中以供将来分析。

点开之前，你脑子里闪出来的工具是什么？ping？又或是arp、tracert、route……？今天要给你分享的是它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 适用于大多数的类Unix系统操作系统(如linux,BSD等)，你用过吗？tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。下面是详细的tcpdump用法。

进程/线程/DLL

15,473

社区成员

49,171

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章