EasyHook recv가 모든 패킷을 "후크하지"않습니다.

Question

recv 기능을 후킹하는 준 작업 EasyHook 예제를 작성할 수있었습니다. 양식을 작성하고 WebBrowser 구성 요소를 추가 한 다음 응용 프로그램을 시작했습니다. 문제는, 나는 HTTP 패킷을 얻지 만 소켓이 있다면 recv가 "hooking"을 멈추는 것 같다. 문제는 Spystudio라는 외부 응용 프로그램을 통해 recv에 연결할 수 있다는 것입니다. 그래서 나는 무엇을 놓치고 있습니까?

using System; 
using System.Collections.Generic; 
using System.Data; 
using System.Runtime.InteropServices; 
using System.Threading; 
using System.Text; 
using System.Windows.Forms; 
using System.Diagnostics; 
using System.IO; 
using System.Runtime.Remoting; 
using System.Runtime.Remoting.Channels.Ipc; 
using EasyHook; 

namespace flashing 
{ 
    public partial class Form1 : Form,EasyHook.IEntryPoint 
    { 
     public LocalHook CreateRecvHook; 

     public Form1() 
     { 
      InitializeComponent(); 
     } 

     [DllImport("Ws2_32.dll")] 
     static extern int recv(
        IntPtr socketHandle, 
        IntPtr buf, 
        int count, 
        int socketFlags 
      ); 


     [UnmanagedFunctionPointer(CallingConvention.StdCall, 
      CharSet = CharSet.Unicode, 
      SetLastError = true)] 


     delegate int Drecv(
        IntPtr socketHandle, 
        IntPtr buf, 
        int count, 
        int socketFlags 
      ); 


     static int recv_Hooked(
        IntPtr socketHandle, 
        IntPtr buf, 
        int count, 
        int socketFlags) 
     { 
      int bytesCount = recv(socketHandle, buf, count, socketFlags); 
      if (bytesCount > 0) 
      { 
       byte[] newBuffer = new byte[bytesCount]; 
       Marshal.Copy(buf, newBuffer, 0, bytesCount); 
       string s = System.Text.ASCIIEncoding.ASCII.GetString(newBuffer); 
       TextWriter tw = new StreamWriter("log.txt"); 
       tw.Write(s); 
       tw.Close(); 
       Debug.WriteLine("Hooked:>" + s); 
      } 
      return bytesCount; 
     } 


     private void bottonHook_Click(object sender, EventArgs e) 
     { 
      try 
      { 
       CreateRecvHook = LocalHook.Create(
        LocalHook.GetProcAddress("Ws2_32.dll", "recv"), 
        new Drecv(recv_Hooked), 
        this); 

       CreateRecvHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 }); 
      } 
      catch (Exception ExtInfo) 
      { 
       Debug.WriteLine("Error creating the Hook"); 
       return; 
      } 
      RemoteHooking.WakeUpProcess(); 
     } 

     private void buttonLoader_Click(object sender, EventArgs e) 
     { 
      axShockwaveFlash1.LoadMovie(0, "test.swf"); 
     } 
    }  
} 

편집 :

# TID Module API Return Error 
5 2696 Flash10l.ocx recv (1992, 0x07080000, 65536, 0) 1 

그래서, 누군가가 나를 도울 수

: 여기가 apimonitor가 나에게 말한다 것입니다, RECV에 대해 의심을했습니다?

Answer 1

과제를 해결한다. 문제를 만들어 줄 내가

CreateRecvHook.ThreadACL.SetInclusiveACL(new Int32[] { 0 }); 

로 변경하고 지금은 모든 것이 잘 작동

CreateRecvHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 }); 

했다. 감사합니다 모두 :)

Answer 2

소켓과 함께 사용되는 많은 다른 기능이 있습니다. 플러그인이 recv이라는 함수를 사용하고 있지 않을 수도 있습니다. 내 머리 꼭대기에서 나는 recvfrom, recvmsg, WSARecv, WSARecvFrom, WSARecvMsg, ReadFile, ReadFileEx을 생각할 수 있습니다.

그런 다음 플러그인은 I/O가 중복 된 요청을 수행 할 수 있습니다 (완료 루틴 또는 완료 포트로 복잡 할 수 있음).이 경우 데이터는 예를 들어. ReadFile 함수 호출하지만 나중에 시간이. 그것들을 구부리는 것은 훨씬 더 어려울 것입니다.

Answer 3

저는 C#에서 sharppcs를 사용하여 http를 덤프하는 도구를 작성했습니다. winpcap 드라이버를 사용합니다. 나는 그것이 더 신뢰할 수있는 tan apihooks라고 생각한다.

HTTPSaver (with sources)

SharpPcap
Winpcap