WSARecv Hook - Pakete loggen und ändern

[Zacherl]

Hey,

ich habe einen WSARecv für ein bestimmtes Programm installiert und möchte nun zunächst die Pakete loggen. Funktioniert alles wunderbar. Ich kenne das Protokoll der Anwendung: Ein neuer Befehl fängt mit dem Zeichen * an und die 2 Bytes danach beinhalten die Länge. Jetzt sind die Buffer, die ich über WSARecv empfange natürlich manchmal nicht komplett, oder aber es sind zu viele Daten enthalten.
Parsen kann ich das ganze auch, aber nun 2 Fragen:

* Kommen die Pakete sicher in der richtigen Reihenfolge an?
* Kann ich in diesem Falle einfach die Originalfunktion so oft aufrufen, bis mindestens ein Befehl vorhanden ist, den Rest puffern und beim nächsten Aufruf übergeben? Konkret geht es mir darum, dass ich nicht weiß, wie sich die Puffergrößen verhalten, die der Funktion WSARecv übergeben werden.

Gruß