-
-
[求助]RING3数据包监视－（如何修改TCP包？）－请求WEB访问！
-
发表于: 2009-11-4 23:20
-
|
|
|---|---|
|
|
|
|
|
|
|
|
qihoocom(请诊断)
 AFD_SEND: if ( LookupSendPacket(Buffer, Len) ) then begin OutputDebugString(PChar(Format('[HTTP Send] Length = %d', [Len]))); OutputDebugString(PChar(Format('%s', [StrPas(Buffer)]))); //以下实现将域名url1替换为域名url2 s := strpas(pchar(buffer)); s := stringreplace(s, 'url1', 'url2', [rfReplaceAll]); Buffer := pchar(s) ; //将替换之后的字符串在次传回到缓冲区! showmessage(Buffer); //通过delphi的showmessage打印出来的结果，字符串的替换是成功的！ end; |
|
|
|
|
|
qihoocom
Thanks~ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 有没解决方案～～～ 供大家学习 ！
|
|
|
|
|
|
使用 HTTP 301/302 进行重定向，实际是很难操作的。因为服务器的回应信息中没有主机的标识信息，需要通过发送者的IP地址判断是哪个服务器发过来的数据。如果对所有的HTTP 200 OK都使用 HTTP 301重定向，自己网站的回应数据也会被修改到，最终结果就是浏览器卡在页面读取那死循环了
 。并且确实有些浏览器为了防止HTTP301/302 网址劫持，忽略了这种跳转请求。这个方法用于恶作剧倒是不错，测试可以将浏览器的所有访问全部重定向到baidu.com 要是不跨站只修改请求的地址或页面参数，倒是可以做到。例如 /forumdisplay.php?f=41 改 /forumdisplay.php?f=3 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
嗯，根据Handle判断可能是个好方法，根据句柄把请求和回应给对应起来。之前看漏了，看来还需要重新把帖子研究下
 修改HTTP请求就能满足你要修改URL参数的目的，你要是还想处理页面内容就需要把服务器发回来的信息一个个连接起来。具体网页内容是跟在 HTTP/1.1 200 OK 后面的，替换掉 Connection: 关键字往后的 \0 字符就可以用OutputDebugString来输出。 普通的页面你可以用这种方式看到页面源码，不过目前比较流行使用gzip压缩数据流，所以可能得到的不是可见字符（比如典型的百度和Google都用了这个技术）。你要是在回应的数据里看到 Content-Encoding: gzip，就表示在数据包后面的数据使用了gzip压缩，需要自己解压缩。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
