青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

大熊的口袋

 

網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer

簡(jiǎn)介:
SendSpyer是一個(gè)控制臺(tái)程序。其接受2個(gè)輸入?yún)?shù):pid recordfile。其中pid是想要攔截網(wǎng)絡(luò)發(fā)送數(shù)據(jù)的目標(biāo)進(jìn)程ID,recordfile是記錄攔截下來的網(wǎng)絡(luò)數(shù)據(jù)的文件路徑。
 
原理:
SendSpyer內(nèi)聯(lián)Hook了目標(biāo)進(jìn)程的send函數(shù),使之在對(duì)外發(fā)送數(shù)據(jù)時(shí)將數(shù)據(jù)寫入到制定路徑的文件中。
 
缺點(diǎn):
對(duì)于不使用winsock函數(shù)send來發(fā)送網(wǎng)絡(luò)數(shù)據(jù)的程序無(wú)法攔截其發(fā)生數(shù)據(jù)。處于效率和穩(wěn)定性的考慮,沒有對(duì)send函數(shù)的指令恢復(fù)做同步限制,可能會(huì)導(dǎo)致部分提交數(shù)據(jù)的遺漏。

下載: /Files/zwp/SendSpyer.rar

核心:

void HookSend(LPVOID lParam)
{

    RemoteParam
* pRP = (RemoteParam*)lParam;
    HMODULE hUser32 
= NULL;
    HMODULE hKernel32 
= NULL;
    PFN_LOADLIBRARY pfnLoadlibrary 
= (PFN_LOADLIBRARY)pRP->dwLoadLibrary;
    PFN_FREELIBRARY pfnFreeLibrary 
= (PFN_FREELIBRARY)pRP->dwFreeLibrary;
    hUser32 
= pfnLoadlibrary(pRP->szModuleName1);
    hKernel32 
= pfnLoadlibrary(pRP->szModuleName2);

#ifndef NDEBUG
    
char szMsgContent[256];
    PFN_GETMODULEFILENAME pfnGetModuleName 
= (PFN_GETMODULEFILENAME)pRP->dwGetModuleFileName;
    pfnGetModuleName(NULL, szMsgContent, 
sizeof(szMsgContent));
#endif    

    PFN_CREATEFILE pfnCreateFile 
= (PFN_CREATEFILE)pRP->dwCreatefile;
    PFN_SETFILEPOINTER pfnSetFilePointer 
= (PFN_SETFILEPOINTER)pRP->dwSetFilePointer;
    PFN_WRITEFILE pfnWriteFile 
= (PFN_WRITEFILE)pRP->dwWriteFile;
    PFN_CLOSEHANDLE pfnCloseHandle 
= (PFN_CLOSEHANDLE)pRP->dwCloseHandle;


    DWORD NextIpAddr 
= 0;
    DWORD dwParamaAddr 
= 0;
    SOCKET s;
    
char * buf;
    
int len;
    
int flags;
    PFN_SEND pfnSend 
= (PFN_SEND)pRP->dwSend;
    
int RetValue = 0;
    __asm 
    
{
        MOV EAX,[EBP
+8]
        MOV [dwParamaAddr], EAX
            MOV EAX,[EBP
+12]          
        MOV [NextIpAddr], EAX
            MOV EAX,[EBP
+16]
        MOV [s], EAX
            MOV EAX,[EBP
+20]
        MOV [buf],EAX
            MOV EAX,[EBP
+24]
        MOV [len],EAX
            MOV EAX,[EBP
+28]
        MOV [flags],EAX
    }


    unsigned 
char szNewCode[10];
    
int PramaAddr = (int)dwParamaAddr;
    szNewCode[
4= PramaAddr>>24;
    szNewCode[
3= (PramaAddr<<8)>>24;
    szNewCode[
2= (PramaAddr<<16)>>24;
    szNewCode[
1= (PramaAddr<<24)>>24;
    szNewCode[
0= 0x68;

    
int funaddr = (int)pRP->FunAddr - (int)pfnSend - 10 ;
    szNewCode[
9= funaddr>>24;
    szNewCode[
8= (funaddr<<8)>>24;
    szNewCode[
7= (funaddr<<16)>>24;
    szNewCode[
6= (funaddr<<24)>>24;
    szNewCode[
5= 0xE8;


    PFN_GETCURRENTPROCESS pfnGetCurrentProcess 
= (PFN_GETCURRENTPROCESS)pRP->dwGetCurrentProcess;
    PFN_WRITEPROCESSMEMORY pfnWriteProcessMemory 
= (PFN_WRITEPROCESSMEMORY)pRP->dwWriteProcessMemory;
    
if (!pfnWriteProcessMemory(pfnGetCurrentProcess(),
        (LPVOID)pfnSend,
        (LPCVOID)pRP
->szOldCode,
        
10,
        NULL))
    
{
#ifndef NDEBUG
        
char szMsgCaption[8= {'R''e''s''u''m''!''\0'};
        PFN_MESSAGEBOX pfnMessageBox 
= (PFN_MESSAGEBOX)pRP->dwMessageBox;
        pfnMessageBox(NULL, szMsgContent, szMsgCaption, MB_ICONINFORMATION 
| MB_OK);
#endif    
    }

    RetValue 
= pfnSend(s, buf, len, flags);
    
if (!pfnWriteProcessMemory(pfnGetCurrentProcess(),
        (LPVOID)pfnSend,
        (LPCVOID)szNewCode,
        
10,
        NULL))
    
{
#ifndef NDEBUG
        
char szMsgCaption[8= {'H''o''o''k''!''\0'};
        PFN_MESSAGEBOX pfnMessageBox 
= (PFN_MESSAGEBOX)pRP->dwMessageBox;
        pfnMessageBox(NULL, szMsgContent, szMsgCaption, MB_ICONINFORMATION 
| MB_OK);
#endif    
    }


    HANDLE fp 
= pfnCreateFile(pRP->szFileName, GENERIC_WRITE, FILE_SHARE_WRITE, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    
if (fp == INVALID_HANDLE_VALUE)
    
{
#ifndef NDEBUG
        
char szMsgCaption[8= {'C''r''e''a''t''e''!''\0'};
        PFN_MESSAGEBOX pfnMessageBox 
= (PFN_MESSAGEBOX)pRP->dwMessageBox;
        pfnMessageBox(NULL, szMsgContent, szMsgCaption, MB_ICONINFORMATION 
| MB_OK);
#endif    
        __asm
        
{
            MOV EDX, [NextIpAddr]
            MOV EAX, [RetValue]
            MOV ESP, EBP
                POP EBP
                ADD ESP, 1CH  
//恢復(fù)堆棧
                PUSH EDX
                RET
        }

    }


    DWORD i 
= 0;
    DWORD nWritten 
= 0;
    
while (buf[i] != 0)
        i
++;
    pfnSetFilePointer(fp, 
0, NULL, FILE_END);
    
if (!pfnWriteFile(fp, (LPCVOID)buf, i, &nWritten, NULL))
    
{        
#ifndef NDEBUG
        
char szMsgCaption[8= {'W''r''i''t''e''!''\0'};
        PFN_MESSAGEBOX pfnMessageBox 
= (PFN_MESSAGEBOX)pRP->dwMessageBox;
        pfnMessageBox(NULL, szMsgContent, szMsgCaption, MB_ICONINFORMATION 
| MB_OK);
#endif    
        pfnCloseHandle(fp);
        __asm
        
{
            MOV EDX, [NextIpAddr]
            MOV EAX, [RetValue]
            MOV ESP, EBP
                POP EBP
                ADD ESP, 1CH  
//恢復(fù)堆棧
                PUSH EDX
                RET
        }

    }


    pfnCloseHandle(fp);
    pfnFreeLibrary(hKernel32);
    pfnFreeLibrary(hUser32);

    __asm
    
{
        POP EDI     
            POP ESI     
            POP EBX

            MOV EDX, [NextIpAddr]
        MOV EAX, [RetValue]
        MOV ESP, EBP
            POP EBP
            ADD ESP, 1CH  
//恢復(fù)堆棧
            PUSH EDX
            RET
    }



}

posted on 2008-11-15 00:25 大熊的口袋 閱讀(3015) 評(píng)論(5)  編輯 收藏 引用 所屬分類: win32

評(píng)論

# re: 網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer 2008-11-17 15:52 不懂

運(yùn)行了一下,就什么也看不到了,后怕,是不是BD啊  回復(fù)  更多評(píng)論   

# re: 網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer 2008-11-18 08:35 zwp

@不懂
這是一個(gè)控制臺(tái)程序,且需要帶參數(shù)運(yùn)行的。
估計(jì)你只是簡(jiǎn)單雙擊運(yùn)行了,那程序只會(huì)提示你正確的用法,然后退出。
建議先打開windows cmd控制臺(tái),然后輸入該SendSpyer pid recordfile,參數(shù)的意義請(qǐng)參考程序顯示的幫助。
  回復(fù)  更多評(píng)論   

# re: 網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer[未登錄] 2008-11-18 08:49 Gohan

算是inlinehook嗎?  回復(fù)  更多評(píng)論   

# re: 網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer 2008-11-18 12:23 zwp

@Gohan
算是啦~~哈哈,不過是改的開頭10字節(jié)而已。容易被發(fā)現(xiàn)~  回復(fù)  更多評(píng)論   

# re: 網(wǎng)絡(luò)數(shù)據(jù)提交攔截器-SendSpyer 2008-12-14 21:53 黃參

攔截其他用戶  回復(fù)  更多評(píng)論   

導(dǎo)航

統(tǒng)計(jì)

公告

常用鏈接

留言簿(2)

隨筆分類

隨筆檔案

win32 & debug

搜索

積分與排名

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            在线观看久久av| 欧美私人网站| 亚洲国产综合在线| 亚洲国产精品成人综合| 欧美激情视频在线免费观看 欧美视频免费一 | 亚洲欧洲精品成人久久奇米网| 欧美顶级少妇做爰| 欧美日韩精品欧美日韩精品| 性久久久久久久| 欧美在线视频观看免费网站| 亚洲国产三级| 中文欧美日韩| 亚洲国产精品成人一区二区| 亚洲精品看片| 国产性做久久久久久| 亚洲国产高清在线| 国产精品每日更新| 可以看av的网站久久看| 欧美久久久久久久| 久久久久久成人| 欧美片在线观看| 欧美激情中文字幕乱码免费| 激情欧美日韩| 亚洲永久在线| 国产精品乱码人人做人人爱| 亚洲三级免费观看| 亚洲男人影院| 亚洲人成在线播放| 欧美伊人久久大香线蕉综合69| 亚洲精品一区二区三区99| 亚洲欧美成人网| 亚洲精品日韩一| 欧美一二三区在线观看| 一本一本a久久| 久久人人爽人人爽| 久久精品国产99精品国产亚洲性色| 免费亚洲一区二区| 久久人人97超碰人人澡爱香蕉 | 欧美电影免费观看网站| 国产精品久久网站| 99国产精品一区| 亚洲精品国产拍免费91在线| 久久久久久久国产| 久久久美女艺术照精彩视频福利播放 | 欧美成人有码| 激情综合激情| 欧美一区=区| 欧美一级视频免费在线观看| 欧美精品一卡| 91久久精品视频| 在线日韩中文字幕| 久久免费一区| 久久综合色8888| 国产一区二区三区在线观看免费视频 | 国产精品黄页免费高清在线观看| 亚洲日本中文字幕| 99pao成人国产永久免费视频| 久久久久久久久综合| 久久久夜精品| 国模精品娜娜一二三区| 欧美一区二区三区播放老司机| 亚洲欧美视频在线| 国产欧美在线视频| 性做久久久久久免费观看欧美 | 亚洲欧美一区二区三区在线| 国产精品久久午夜夜伦鲁鲁| 亚洲在线播放| 久久国产精品网站| 韩国一区二区三区在线观看| 久久久久久久高潮| 亚洲国产成人精品女人久久久 | 另类激情亚洲| 亚洲激情偷拍| 欧美日韩久久久久久| 亚洲一二三四区| 久久久久久久成人| 亚洲国产成人av在线| 欧美国产成人精品| 夜色激情一区二区| 欧美呦呦网站| 在线精品观看| 欧美日韩在线观看视频| 亚洲伊人一本大道中文字幕| 久久久久久免费| 亚洲乱码国产乱码精品精98午夜| 欧美日韩精品在线播放| 亚洲欧美日韩专区| 欧美激情1区2区3区| 一区二区免费在线视频| 国产欧美日韩综合| 欧美国产欧美亚洲国产日韩mv天天看完整 | 国精产品99永久一区一区| 牛人盗摄一区二区三区视频| 一区二区动漫| 免费久久99精品国产| 在线一区观看| 伊人伊人伊人久久| 欧美日韩精品一区| 欧美在线观看一区| 亚洲狼人综合| 欧美不卡激情三级在线观看| 亚洲嫩草精品久久| 亚洲国产经典视频| 国产精品一区视频网站| 欧美大片免费观看在线观看网站推荐| 一区二区免费在线视频| 免费欧美网站| 久久大逼视频| 亚洲调教视频在线观看| 在线观看日韩欧美| 国产精品一区二区三区观看| 欧美黑人国产人伦爽爽爽| 欧美一级一区| 亚洲性线免费观看视频成熟| 亚洲黄色免费| 裸体一区二区三区| 欧美诱惑福利视频| 亚洲一二三区精品| 亚洲精品免费网站| 在线观看国产一区二区| 国产日韩在线看| 国产精品美女午夜av| 欧美日本不卡高清| 欧美好骚综合网| 免费欧美高清视频| 久久综合福利| 久久久久久久91| 久久se精品一区精品二区| 亚洲一区二区三区高清不卡| 亚洲日本在线视频观看| 亚洲国产精品久久久久婷婷老年| 久久先锋影音av| 久久只精品国产| 久久综合亚州| 久久久综合免费视频| 一区二区三区高清| 亚洲精品一区二区三区av| 在线成人亚洲| 国产日韩精品一区二区三区在线| 欧美性猛交一区二区三区精品| 欧美大片免费观看| 欧美激情亚洲综合一区| 欧美高清免费| 欧美国产三级| 欧美精品在线观看播放| 欧美二区在线看| 欧美精品www在线观看| 欧美高清在线视频| 欧美日本在线观看| 欧美日韩精品系列| 国产精品进线69影院| 国产日韩欧美一二三区| 国产一区二区三区久久 | 久久综合五月| 欧美精品亚洲精品| 国产精品免费福利| 精品成人一区二区| 亚洲人成网站999久久久综合| 99精品欧美一区| 亚洲欧美中文日韩v在线观看| 欧美伊人精品成人久久综合97| 久久精品99| 欧美激情在线有限公司| 在线综合亚洲| 久久精品道一区二区三区| 免费在线亚洲欧美| 国产精品久久久久久久久借妻 | 国产精品美女久久久久久久| 黄网动漫久久久| 一区二区三区视频在线观看| 亚洲欧美成人| 欧美成人免费在线| 一本不卡影院| 看片网站欧美日韩| 国产精品v片在线观看不卡 | 亚洲第一中文字幕在线观看| 亚洲视频一区| 久久手机精品视频| 一二三四社区欧美黄| 久久一二三区| 国产精品青草综合久久久久99 | 国产精品国产自产拍高清av王其| 韩国av一区二区| 亚洲一区黄色| 欧美激情中文不卡| 欧美在线观看网站| 国产精品分类| 亚洲三级影院| 免播放器亚洲| 亚洲欧美日韩一区在线| 欧美日本三区| 亚洲区免费影片| 老司机午夜精品| 亚洲在线观看视频| 欧美日韩精品一区二区| 91久久精品久久国产性色也91| 久久精品国产69国产精品亚洲 | 国产精品99久久久久久久久久久久| 久久人人爽人人爽| 国内精品久久久久久久果冻传媒 |