Сниффер , Может ли сниффер...

Цитата medved_68 @ 04.02.08, 05:40

такого рода "глушилки" делаются либо на прокси, либо на шлюзе.

А што если поставить хуки на функции, которые формируют и отправляют запрос браузера? Таким образом можна перехватить и по надобности прервать запрос?
Я в хуках не силен и слабо представляю себе их. Может кто хорошо разобрался с ними подскажет мне?
Если понадобится можна подогнать прогу под конкретный браузер (если они используют разные функции для формирования запросов).

Цитата sAshA20 @ 05.02.08, 09:25

што если поставить хуки на функции, которые формируют и отправляют запрос браузера? Таким образом можна перехватить и по надобности прервать запрос

А не функцию recv ли нада перехватывать для моих целей?

Только вот эту одну?

Цитата sAshA20 @ 05.02.08, 09:25

А што если поставить хуки на функции, которые формируют и отправляют запрос браузера?

Цитата sAshA20 @ 06.02.08, 23:34

А не функцию recv ли нада перехватывать для моих целей?

sAshA20 сам себе противоречишь. Если ты не хочешь, чтобы пакет ушел в сеть - то зачем перехват приема?

Цитата medved_68 @ 07.02.08, 05:27

то зачем перехват приема

Извините, грубейшая механическая ошибка! Вместо send написал recv! В тот момент читал статейку о recv и перепутал.

Так вот повторяю вопрос, но теперь уже правильно:
Мне нужно перехватывать send для моих целей? И только эту одну функцию?
Может у кого то есть пример перехвата send и тому подобных?

Цитата sAshA20 @ 05.02.08, 09:25

Я в хуках не силен и слабо представляю себе их. Может кто хорошо разобрался с ними подскажет мне?
Если понадобится можна подогнать прогу под конкретный браузер (если они используют разные функции для формирования запросов).

Цитата sAshA20 @ 10.02.08, 11:30

И только эту одну функцию?

Скорее всего это будет WSASend()
Вот тут подробное описание методов - правда для С++
Но идея одна и та же
Еще смотрите здесь - там на паскале есть примерчики
Еще здесь

Цитата Oleg2004 @ 10.02.08, 11:43

Скорее всего это будет WSASend()

А примеры есть?
Ибо я не имею представления как это сделать

Цитата dot @ 25.01.08, 06:06

Интересно, но у меня такого эффекта не наблюдалось !

На вот понаблюдай. Запусти сниффер Rouse_'а, потом запусти эту прогу, введи свой айпи, когда ты в инете, и попробуй грузануть Форум на исходниках.
Прикреплённый файлSniffer.rar (0.69 Кбайт, скачиваний: 342)

А есть ли у кого то пример реализации перехвата функций WSASend и тому подобных? Гуглил... не нашол... Плиз помогите!

Цитата sAshA20 @ 11.02.08, 08:36

А есть ли у кого то пример реализации перехвата функций WSASend и тому подобных?

Вот сдесь перехват WSARecv, WSARecvEx... переделай по аналогии на свою функцию:
Перехват recv

Цитата Rouse_ @ 11.02.08, 10:45

Вот сдесь перехват WSARecv, WSARecvEx... переделай по аналогии на свою функцию:

А в чем разница между функциями WSASend, WSASendTo, Send, SendTo?
Их надо все перехватывать или только одну WSASend хватит?
Можно перехватить все. Но нужно ли? Просто интересно...

Цитата sAshA20 @ 11.02.08, 15:00

WSASendTo, SendTo?

Эти функции используются при передаче по протоколу UDP - а веб использует TCP

Цитата sAshA20 @ 11.02.08, 15:00

только одну WSASend хватит?

броузер может использовать и send - потому в примере отлавливаются все возможные функции (в примере это несколько функций приема)

а если так хочется перехватывать все и вся не лучше ли сразу
NtDeviceIoControlFile

поправте меня если ошибаюсь

кстати
WSASendTo вроде оболочка для WSASend

Цитата Virtuals @ 12.02.08, 06:44

кстати
WSASendTo вроде оболочка для WSASend

Нет. sendto и WSASendTo выходят на вызов провайдера WSPSendTo. Которая производит вызов QueueOverlappedSendTo() в случае оверлапа, и вот только тут производится проверка на тип сокета. Если он не IS_DGRAM_SOCK - производится вызов WSPSend, в противном случае стандартный WSPBind и NtDeviceIoControlFile()

Цитата Rouse_ @ 11.02.08, 10:45

Вот сдесь перехват WSARecv, WSARecvEx... переделай по аналогии на свою функцию:
Перехват recv

Проверил Вашу прогу (не меняючи ничего) на браузерах IE, Opera, Mozilla Firefox. И ничего не перехватывает!!!! Только FlashGet!

Библиотека внедряется во все приложения но перехватывает recv только во FlashGet!

Она перехватывает только функции обьявленные в таблице импорта. Браузеры-же используют wininet, причем подгрузка происходит динамически. Против динамики нужно использовать сплайсинг...