[Detours] Api hook Winsock Send /Recv

tarafından **EMO** C.tesi Haz. 25, 2011 4:55 am

örenek olarak winsock send/recv apilerini hook ediyorum bunu messagebox gibi fonksyonlardada kullanabilirsiniz tum windows apileri icin gecerli

Not

Recv cıktısını konsola yazma iptal sorun paket len paket ne gelirse gelsin 0x40000 veriyo sorunu cözemedim belki siz cözersiniz [Detours] Api hook Winsock Send /Recv 1

[Detours] Api hook Winsock Send /Recv Note

Kod:
#include "stdafx.h"
#include
#include
#include "detours.h"
#include
#include
#include
#include
#pragma comment(lib, "detours.lib")
#pragma comment(lib, "wsock32.lib")

int hCrt, i;
FILE *hf;
HANDLE hConsole;

// paketleri konsole yazmak icin
void __cdecl onPacketAction(const char *buf,int pSiz,int Wtype) {
unsigned char* cecil=(unsigned char*) buf;
int size=pSiz;

int i=0;
if (Wtype == 1){
printf("Size[%d]Send->",size);
}else{
printf("Size[%d]Recv->",size);
}

for (i=0;i<=size-1;i++){
printf("%02X",cecil[i]);
}
printf("\n");
}

// gercek apiler
DETOUR_TRAMPOLINE(int WINAPI Gercek_send(SOCKET a0,char* a1, int a2, int a3), send);
DETOUR_TRAMPOLINE(int WINAPI Gercek_recv(SOCKET a0,char* a1, int a2, int a3), recv);
////////////////////

//hook api fonksyonları
int WINAPI Hook_send(SOCKET sock, char* buf, int len, int flags)
{
onPacketAction(buf,len,1);
return Gercek_send(sock, buf, len, flags);
}
int WINAPI Hook_recv(SOCKET sock, char* buf, int len, int flags)
{
//onPacketAction(buf,len,0);
return Gercek_recv(sock, buf, len, flags);
}
////////////////////

BOOL WINAPI DllMain(HINSTANCE hinst, DWORD reason, LPVOID reserved)
{
if ( reason == DLL_PROCESS_ATTACH )
{
// konsol acılması icin
AllocConsole();
hConsole = GetStdHandle(STD_OUTPUT_HANDLE);
hCrt = _open_osfhandle((long) GetStdHandle(STD_OUTPUT_HANDLE), _O_TEXT);
hf = _fdopen( hCrt, "w" );
*stdout = *hf;
i = setvbuf( stdout, NULL, _IONBF, 0 );
SetConsoleTitle("Test");
SetConsoleOutputCP(65001);
/////////////////////////////////////

// kendi send apimize yonlendiriyoruz
DetourFunctionWithTrampoline((PBYTE)Gercek_send,(PBYTE)Hook_send);
DetourFunctionWithTrampoline((PBYTE)Gercek_recv,(PBYTE)Hook_recv);
////////////////////////
}
else if ( reason == DLL_PROCESS_DETACH )
{
DetourRemove((PBYTE)Gercek_send,(PBYTE)Hook_send);
DetourRemove((PBYTE)Gercek_recv,(PBYTE)Hook_recv);
}
return true;
}

Resim Küçültülmüştür.Orjinal Boyutlarına Ulaşmak İçin Tıklayın 800x386

[Detours] Api hook Winsock Send /Recv 1453

detours download

https://rapidshare.com/files/1251174273/detour.rar