Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   С/С++, C#, Delphi, .NET, Asm (https://forum.antichat.xyz/forumdisplay.php?f=24)
-   -   Delphi и Api (https://forum.antichat.xyz/showthread.php?t=134142)

dr.5y51em 10.08.2009 19:37

Delphi и Api
 
Необходимо перехватывать входящий и исходящий трафик. Перечитав гору материала, понял что нужно делать хук wsock32.dll, там функции перехвата пакетов send и recv, затем нужно выделить первый заголовок пакета, он как раз будет нести информацию о сайте с которого пришёл или куда отправлен пакет и метод отправки, POST\GET. Соответственно заблокировать его... Тему начал так же обсужадть тут.

Gar|k 10.08.2009 21:18

если ты собрался блокировать HTTP трафик то тебе достаточно болчить исходящий send траффик где HOST: нужный url

slesh 10.08.2009 23:10

всё неперехукаеш. для этого фаеры есть. Или если хватит терпения то TDI фильтры

dr.5y51em 11.08.2009 10:10

Цитата:

Сообщение от Gar|k
если ты собрался блокировать HTTP трафик то тебе достаточно болчить исходящий send траффик где HOST: нужный url

Да это я всё прекрасно понимаю, но я кодом мысль выразить не могу. Я тем более больше по PHP ))) Помоги если можешь.

sn0w 11.08.2009 13:35

если ты хочешь чтоб для одного приложения было - то да, хук send. если для всей системы - это инжект во все процессы. можно с помощью AppInit dlls, можно и по другому но не суть - гемор. есть минидрайвер файрвола винды - прост твой драйвер с функционалом. на codeproject.com вроде как есть. разные, много всего...

slesh 11.08.2009 16:38

Темболее что достаточно поглядеть в инете и сразу всплывет простейший исходник TDI фильтра.

=Zeus= 12.08.2009 01:01

Гляньте тут , может чем-то поможет.


Время: 22:27