Packet erkennen bevor es an die Anwendung geschickt wird

[napsterxx]

Moinsen,
ich möchte ein ganz bestimmtes UDP-Packet welches an eine Anwendung geschickt wird erkennen.
Bislang zeichne ich alle eingehenden Packete mit PCap auf, und wenn das Packet XY dabei ist, dann schließe ich die Verbindung zu dieser IP. Das funktioniert auch, nur ist das Problem, das die Anwendung die dieses Packet nicht erhalten soll, es zu diesem Zeitpunkt schon erhalten hat. Jetzt meine Frage:

Wie kann ich mit WinPCap dieses Packet bevor es an die Anwendung geschickt wird erkennen und darauf reagieren?

Bitte kommt mir jetzt nicht "der will wieder was manipulieren" "AGBs" und was weis ich. Lest meinen alten Thread bezüglich enumarting connections durch!


Grüße, napster

[Zacherl]

Installier einen Usermode Hook auf Recv() in deiner Zielanwendung und prüfe darin die eingehenden Pakete. Dann kannst du selbst entscheiden, welche Pakete du durchlässt und welche nicht.

[napsterxx]

Nehmen wir einmal an, die Zielanwendung lässt keine DLL Injection zu - was dann?

[mkinzler]

Falls das eine eigene Anwendung ist, kannst du das ja ändern

[Zacherl]

Zitat:

Zitat von mkinzler

Falls das eine eigene Anwendung ist, kannst du das ja ändern

Wenn es seine eigene Anwendung wäre, würde er wohl kaum versuchen die Pakete im Sniffer abzufangen ^^

[TurboMartin]

Wie sieht es mit einem Proxy aus?
http://www.geocities.com/SiliconVall...a/8155/uproxy/ / Raw-Socket?

[lowF]

Proxy einstellen und mit IdHTTPProxy und IdServerIntercept Daten analysieren.