-
-
[求助]抓包的Ｈｏｏｋ，拦截API失败
-
发表于: 2013-5-30 16:54
-
自己写了个DLl文件准备截获系统的send、recv、sendto和recvfrom函数，来抓取程序发送的数据包，但是实践证明能抓到send，但是抓取recv的时候不是都能抓到，时能时不能，。真心不知道哪里错了！我钩的是Ws2_32.dll，难道程序还会调用别的ＡＰＩ？？？
唉，求大神看看我代码哪里能改！我是菜鸟，虚心求教！但求大神能告诉我问题出在哪里？如何修改？或者直接修改好之后供小弟学习！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大神啊，我百度了一下syscall，好像和内核有关，这实在不是我的菜啊.....
 ，这个程序能改到正确拦截到recv吗？其实经测试，有些recv能拦截，有些不能，真是不知错哪儿啦！！
|
|
|
LSP也不会啊，没学过啊，在这个基础上能把程序改对吗？大神！！！
|
|
|
|
|
|
我
只是想说RING3下这类HOOK是可以绕过的，所有API的代码自己实现就好
|
|
|
小弟实在听不懂！！真的是菜鸟！
|
