实现自定义WSASend / WSARecv-软件逆向-看雪-安全社区|安全招聘|kanxue.com

实现自定义WSASend / WSARecv

发表于: 2014-1-26 16:21 5727

实现自定义WSASend / WSARecv

Rprop

2014-1-26 16:21

5727

通过HOOK来实现自定义WSASend / WSARecv(阻塞模式), 不调用原函数, 遇到点问题, 调用方会阻塞, 但其实自定义的WSASend 已经返回了。

call WSASend(0x000004D0, 0x0012D5D8, 0x00000001, 0x0012D5E0, 0x00000000, 0x00000000, 0x00000000)

然后程序一直阻塞。

查阅MSDN

When issuing a blocking Winsock call such as WSASend with the lpOverlapped parameter set to NULL, Winsock may need to wait for a network event before the call can complete.

谁知道如何通知IO已经完成

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#系统底层

收藏・0

免费・0

支持

最新回复 (3)
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 2 楼这叫重叠IO。 overlapped 里面有一个hevent 你setevent 应该就可以了。程序外面是使用的waitforsingleobject 这个系列的函数在等待。 2014-1-26 16:30 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 3 楼阻塞模式，非重叠IO 2014-1-28 14:06 0
Arcade 雪币： 100 活跃值： (323) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 0 关注私信	Arcade 4 楼 WSAGetOverlappedResult 2014-1-28 15:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Rprop

发帖

743

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 2 楼这叫重叠IO。 overlapped 里面有一个hevent 你setevent 应该就可以了。程序外面是使用的waitforsingleobject 这个系列的函数在等待。 2014-1-26 16:30 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 3 楼阻塞模式，非重叠IO 2014-1-28 14:06 0
Arcade 雪币： 100 活跃值： (323) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 0 关注私信	Arcade 4 楼 WSAGetOverlappedResult 2014-1-28 15:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复