Traffic mitschneiden

Thema durchsuchen

Ansicht

Themen-Optionen

Ein Thema von 1234567890987654321 · begonnen am 19. Feb 2011 · letzter Beitrag vom 20. Feb 2011

Vorheriger Beitrag

Nächster Beitrag

Aphton

Registriert seit: 31. Mai 2009
1.198 Beiträge

Turbo Delphi für Win32

AW: Traffic mitschneiden

19. Feb 2011, 22:01

Puh...
Ich hab einmal soetwas geschrieben, werde es aber hier nicht veröffentlichen. Ich kann dir höchstens den Vorgang beschreiben:

- ne Dll mit den gewünschten WinSock-Hooks schreiben
- per Shared Memory (CreateFileMapping mit Invalid_Handle_Value) das Handle des eigenen Forms angeben
- die Dll in den Prozess einschleusen
- diese liest das Handle aus
- schickt beim HookCallback eine Message an dein Fenster und teilt mit, dass neue Daten vorhanden sind, die mmit SharedMemory austauscht werden
- die eigene Anwendung reagiert drauf

das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt
MfG