-
-
[旧帖]
[求助]Hook send问题
0.00雪花
-
发表于:
2009-2-25 18:48
5182
-
[旧帖] [求助]Hook send问题
0.00雪花
我用jmp法hook了ws2_32.dll的send的头5个字节,然后跳回send的头5个字节后。在IE中确实我的代码运行了,不过IE开不开网页,我用网络嗅探看后发现数据包是发送出去了,但是发完了后又发了个长度0的数据包,貌似是hsocket被close了,于是我用了另外个方法hook,就是jmp进我的代码后,我还原了原来的send,然后调用send,再开个线程每2秒hook一次send,就可以了。
http://blog.csdn.net/web518/archive/2005/04/21/356322.aspx
上面连接里说的hook send法,对IE不起作用,就是自己代码执行完后还原send,然后马上又hook send,这样IE是打不开网页的。
哪位能解释下jmp法不能成功的原因和马上恢复hook后网页打不开的原因啊?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课