首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 求助：如何利用APIHook实现IE的重定向 0.00雪花
发表于: 2011-11-20 23:33 7838

[旧帖] 求助：如何利用APIHook实现IE的重定向 0.00雪花

xuwenq 活跃值
2011-11-20 23:33
7838
各位大侠，请教一下如何使用API hook实现IE的url重定向，就是对某些特定的url请求，将其转发到某个代理服务器上
如果 hook ws2_32的send函数，怎么实现转发呢？这时候原来的socket都已经连接好了吧？如果另起socket转发，ie是不是接收不到回应了
或者是hook其他dll的函数，请知道的指教一下哈

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (10)
路独行
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
关注。。。
2011-11-21 00:26
0
manbuzv
雪    币： 176
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
HOOK 重定向  send 就错了
send 是发送数据包。
你应该拦截 连接。
connect   和   WSAConnect 拦截这2个

一般情况下  你拦截 connect 就行了。
希望我的解答 能帮到你
2011-11-22 12:07
0
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
http协议的话 光拦截connect是不够用的
2011-11-22 13:14
0
疯子
雪    币： 2239
活跃值： (483)
能力值： ( LV9，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
5 楼
拦ie的话,hook InternetConnect
2011-11-22 14:57
0
wting
雪    币： 14
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我也借问下，如果不是重定向要服务器，而是想让IE显示本地的一个页面怎么做呢
2011-11-22 15:01
0
疯子
雪    币： 2239
活跃值： (483)
能力值： ( LV9，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
7 楼
这个倒没弄过.估计写bho要好些,或者和谐inetreadfile
2011-11-22 15:32
0
xuwenq
雪    币： 182
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
非常感谢
我看了一下connect的参数
没有url信息
也就是说，进入connect之后没有url的值，也就不知道该不该修改connect的对端地址
还请继续指教

2011-11-22 15:40
0
xuwenq
雪    币： 182
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
wininet的internetconnect貌似也是同样的问题，无法在InternetConnect内部获取url值

2011-11-22 15:45
0
wting
雪    币： 14
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
像卡巴斯基，如果访问恶意网页就会转到它的警告页面。不知怎么弄的
2011-11-22 17:10
0
逍遥冷月
雪    币： 101
活跃值： (43)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
11 楼
有个文件叫hosts  就是设置一个Ip或者网址定向到另一个地址的那个东西  LZ应该知道的

虽然说那个文件可能没有修改  但是如果拦截读取那个文件的代码呢  是不是就可以找到相关的信息了然后修改呢
2011-11-25 11:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//