4

recv 関数をフックする半作業の EasyHook の例を書くことができました。フォームを作成し、WebBrowser コンポーネントを追加して、アプリケーションを開始しました。問題は、HTTP パケットを取得することですが、ソケットがある場合、recv が「フック」を停止するようです。問題は、外部アプリケーション Spystudio を使用すると、recv をフックできることです。それで、私は何が欠けていますか？

using System;
using System.Collections.Generic;
using System.Data;
using System.Runtime.InteropServices;
using System.Threading;
using System.Text;
using System.Windows.Forms;
using System.Diagnostics;
using System.IO;
using System.Runtime.Remoting;
using System.Runtime.Remoting.Channels.Ipc;
using EasyHook;

namespace flashing
{
    public partial class Form1 : Form,EasyHook.IEntryPoint
    {
        public LocalHook CreateRecvHook;

        public Form1()
        {
            InitializeComponent();
        }

        [DllImport("Ws2_32.dll")]
        static extern int recv(
                    IntPtr socketHandle,
                    IntPtr buf,
                    int count,
                    int socketFlags
            );


        [UnmanagedFunctionPointer(CallingConvention.StdCall,
            CharSet = CharSet.Unicode,
            SetLastError = true)]


        delegate int Drecv(
                    IntPtr socketHandle,
                    IntPtr buf,
                    int count,
                    int socketFlags
            );


        static int recv_Hooked(
                    IntPtr socketHandle,
                    IntPtr buf,
                    int count,
                    int socketFlags)
        {
            int bytesCount = recv(socketHandle, buf, count, socketFlags);
            if (bytesCount > 0)
            {
                byte[] newBuffer = new byte[bytesCount];
                Marshal.Copy(buf, newBuffer, 0, bytesCount);
                string s = System.Text.ASCIIEncoding.ASCII.GetString(newBuffer);
                TextWriter tw = new StreamWriter("log.txt");
                tw.Write(s);
                tw.Close();
                Debug.WriteLine("Hooked:>" + s);
            }
            return bytesCount;
        }


        private void bottonHook_Click(object sender, EventArgs e)
        {
            try
            {
                CreateRecvHook = LocalHook.Create(
                    LocalHook.GetProcAddress("Ws2_32.dll", "recv"),
                    new Drecv(recv_Hooked),
                    this);

                CreateRecvHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 });
            }
            catch (Exception ExtInfo)
            {
                Debug.WriteLine("Error creating the Hook");
                return;
            }
            RemoteHooking.WakeUpProcess();
        }

        private void buttonLoader_Click(object sender, EventArgs e)
        {
            axShockwaveFlash1.LoadMovie(0, "test.swf");
        }
    }    
}

編集：recvについて疑いの余地はありません。ここでapimonitorが教えてくれます：

# TID Module API Return Error
5 2696 Flash10l.ocx recv ( 1992, 0x07080000, 65536, 0 ) 1

それで、誰かが私を助けることができますか？

4

3 に答える 3

4

問題が解決しました。トラブルを引き起こしたラインは

CreateRecvHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 });

に変更しました

CreateRecvHook.ThreadACL.SetInclusiveACL(new Int32[] { 0 });

そして今、すべてがうまく機能します。みんなありがとう:)

于 2011-01-29T12:24:41.270 に答える
2

ソケットで使用されるさまざまな機能がたくさんあります。プラグインがという名前の関数を使用していない可能性がありrecvます。recvfrom頭のてっぺんから、、、、、、、、、recvmsgと思うことができます。WSARecvWSARecvFromWSARecvMsgReadFileReadFileEx

次に、プラグインはI / Oが重複しているリクエストを実行している可能性があります（完了ルーチンまたは完了ポートによって複雑になる可能性があります）。この場合、データはReadFile関数呼び出しなどでは保存されませんが、後で保存されます。それらをフックすることはかなり難しいでしょう。

于 2011-01-03T23:39:50.720 に答える
2

c#でsharppcsを使ってhttpをダンプするツールを書きました。winpcap-driver を使用します。tan apihooks の方が信頼性が高いと思います。

HTTPSaver (ソース付き)
SharpPcap
Winpcap

于 2011-01-28T18:03:30.777 に答える