首页
社区
课程
招聘
[旧帖] 如何判断哪个模块联网了? 0.00雪花
发表于: 2009-12-5 22:21 5630

[旧帖] 如何判断哪个模块联网了? 0.00雪花

2009-12-5 22:21
5630
最近遇到一个棘手的问题,一个进程按照常规来看是不会连接网络的,可客户那边这个进程却联网了,有什么方法可以判断出是哪个模块给联网了?

请各位大侠帮助小弟,万分感谢。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 163
活跃值: (103)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
2
用bp send然后返回领空
2009-12-5 22:25
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢楼上回复,请问是通过windbg来调试查看还是其他的工具?

另外有类似的工具直接查看的吗?
2009-12-5 22:31
0
雪    币: 163
活跃值: (103)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
4
od就可以了
2009-12-5 22:44
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
能详细的说下操作步骤吗?

用OD怎么弄
2009-12-5 23:12
0
雪    币: 414
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
OD有个命令行~
直接输入  bp  send 就好~
不过我感觉你先用Stud_PE之类的软件查看下导入表~方便对函数下断点~
2009-12-5 23:32
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢楼上回复,因为还没到客户那去,家里机器不太方便测试。

比如我要查找svchost进程下的一个模块谁去联网了,那么我在用OD的时候,如果针对这个svchost来执行上述命令
2009-12-6 21:34
0
雪    币: 163
活跃值: (103)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
8
用    附加     ╭(﹊∩∩﹊#)╮  ●﹏●
2009-12-7 20:31
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
用bp send然后返回领空
2009-12-9 23:03
0
雪    币: 360
活跃值: (77)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
10
bp send wsasend 回领空
2009-12-15 15:22
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
bp send可以吧
2009-12-16 01:13
0
雪    币: 1205
活跃值: (5094)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
12
简单点吧, 用系统的:netstat -ab
2009-12-17 19:25
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
楼上的方法不行的,也只能查看到是哪个进程,而无法判断进程里的那个模块去实现的联网功能。
2009-12-19 16:41
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
还有哪位大哥能不能说个详细的操作方法啊   偶实在是菜
2009-12-27 11:16
0
雪    币: 94
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
单步调试,看哪个模块加载了WS2_32库
2009-12-28 11:13
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
需要检测的那个程序已经启动了,单步调有详细的步骤吗?
2009-12-29 13:44
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
哪位大哥可以做一个视频什么的吗? 非常感谢了!
2010-1-1 00:25
0
游客
登录 | 注册 方可回帖
返回
//