q1356047

积分:265
上传文件:1
下载次数:0
注册日期:2017-08-22 21:38:32

上传列表
HookDll.rar - // NtDeviceIoControlFile的HOOK函数 // ws2_32.dll的send , recv最终会调用到mswsock.dll内的数据发送函数 // mswsock.dll会调用NtDeviceIoControlFile向TDI Client驱动发送Send Recv指令 // 我们在这里做拦截,可以过滤所有的TCP 收发包(UDP之类亦可,不过要更改指令) // Hook mswsock.dll导出表的Ntdll!NtDeviceIoControlFile // 并过滤其对TDI Cilent的请求来过滤封包 // 稳定,隐蔽,RING3下最底层的包过滤~,2017-08-22 21:44:40,下载20次

近期下载

收藏