首页
社区
课程
招聘
[讨论]IE8 不能HOOK WINSOCK?
发表于: 2009-8-29 22:10 7146

[讨论]IE8 不能HOOK WINSOCK?

2009-8-29 22:10
7146
以前用的hook winsock工具现在不能在IE8中用了,IATHOOK的话拦截不到数据!inline hook后出现 该内存不能为 writen 或者 该内存不能为read! 关闭数据保护dep后 还是同样的错误!木桩根据MJ的 另类挂钩-RING3数据包监视 制作的测试代码(http://bbs.pediy.com/showthread.php?t=81204)同样拦不到数据? 怎么回事!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 185
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
IE8 采用多个进程控制的,你只 Hook 第一个进程不能截取 Socket,因为第一个进程没有socket 连接

你得 Hook CreateProcessAsUser 截获新进程中的 socket
2009-8-31 16:27
0
雪    币: 8865
活跃值: (2379)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
都什么年代,翻开WDK7600看src\network\trans\msnmnt

搞什么hook~
恶~
2009-8-31 19:17
0
雪    币: 1233
活跃值: (907)
能力值: ( LV12,RANK:750 )
在线值:
发帖
回帖
粉丝
4
哈哈, 楼上的正解
2009-8-31 22:42
0
雪    币: 244
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
三楼的说的对啊 现在学习的门槛越来越高了...
2009-9-1 10:08
0
雪    币: 259
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
Windows Filtering Platform只适合vista+的os吧
2009-9-26 19:19
0
雪    币: 152
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我也遇到同样的问题了,不知道有没有高手可以详细的讲解一下,我明白Wispy 兄的意思,但是具体实现不知道,可能自己是新手吧
2010-5-11 08:53
0
游客
登录 | 注册 方可回帖
返回
//