reverse-engineering - プロセスのソケット接続を変更する方法

Question

プロセスが特定の IP またはドメインに接続していますが、それが何であるかわかりません。プロセスがサーバーに接続できません。見つけて変更するにはどうすればよいですか？

score 1 · Accepted Answer

TCPView と netstat は、元の投稿者の立場ではない、既に確立されている接続に対して最適に機能します。

このタスクに適したツールは、接続試行を監視できるパケットスニファーです。すべての主要なプラットフォームで利用できるWiresharkをお勧めします。

詳細：

他の多くのネットワークアクティビティがないマシンで最後のステップを十分に高速に実行すると、キャプチャされたパケットは 1 つだけになります。それ以外の場合は、必要なものを見つけるためにリストを掘り下げる必要があります。このパケットは、プログラムが使用しようとしている TCP ポートを示します。

score 0 · Accepted Answer

TCPViewは、ローカルマシンで開いているすべての接続とエンドポイントを表示する便利な小さなユーティリティです。

プログラムが DNS 名 (example.com など) を使用して接続している場合、ホストファイル (c:\windows\system32\drivers\etc\hosts) を使用して、その名前を別の IP アドレスにマップできます。

プログラムで接続をリダイレクトする場合は、はるかに複雑です。あなたはマルウェアを書いていませんよね？

score 0 · Accepted Answer

cmd プロンプトで netstat と入力して、アクティブなプロセスで使用されているポートを確認します。それとは別に、procが接続するために使用しているポートを変更することはできません（明らかにアプリを構築しない限り）

3 に答える 3