[求助]iris截的封包与 hook recv的数据相差很大？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]iris截的封包与 hook recv的数据相差很大？ 0.00雪花

发表于: 2008-7-25 02:27 4633

[旧帖] [求助]iris截的封包与 hook recv的数据相差很大？ 0.00雪花

kankan山石

活跃值

2008-7-25 02:27

4633

iris截的封包（TCP内容）与 hook recv的数据相差很大，为什么？

无论recv（）的缓冲设得很大或很小，都不一样。

当recv（）缓冲设得很小，但对应的封包（TCP内容）却多出好几倍的字节

当recv（）缓冲设得很大，对应的封包似乎分拆成好几个，但内容连起来又与recv（）的接收内容不一样。

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

分享

最新回复 (2)
pagechina 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	pagechina 2 楼 ..........应该是api hook.... ....... 一个是mac初截取 .......当然不同........ 你去看看tcp udp的结构就会看明白iris的包了... 2008-7-25 06:38 0
kankan山石雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 149 粉丝 0 关注私信	kankan山石 3 楼已解决。两者应该是相同的。是我在HOOK RECV时出于一些技术考虑，改变了一些位置和顺序，致使得到了已解密的数据，故与封包内容不同。太大意了。 2008-7-25 14:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

kankan山石

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//