给个apihook安装recv的例子

吴桐

这个是send的，求个recv的

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口
变量名	类 型	数组	备 注
send	类_APIHOOK

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

send.安装 (“ws2_32.dll”, “send”, &sends)

子程序名	返回值类型	公开	备 注
sends	整数型
参数名	类 型	参考	可空	数组	备 注
网络通讯标识符	整数型				s
缓冲区	整数型				buf
缓冲区长度	整数型				lLen
标志	整数型				flags

变量名	类 型	静态	数组	备 注
ret	整数型
缓冲2	字节集

send.暂停 (“ws2_32.dll”, “send”)
缓冲2 ＝ 取空白字节集 (缓冲区长度)
拷贝内存_字节集_ (缓冲2, 缓冲区, 缓冲区长度)
调试输出 (到文本 (缓冲2))
ret ＝ send_ (网络通讯标识符, 缓冲区, 缓冲区长度, 标志)
send.继续 (“ws2_32.dll”, “send”)
返回 (ret)

DLL命令名	返回值类型	公开	备 注
send_	整数型		发送数据(TCP，当这次发送数据未发送完时返回剩余字节数)
DLL库文件名:
ws2_32.dll
在DLL库中对应命令名:
send
参数名	类 型	传址	数组	备 注
网络通讯标识符	整数型			s
缓冲区	整数型			buf
缓冲区长度	整数型			lLen
标志	整数型			flags

DLL命令名	返回值类型	公开	备 注
拷贝内存_字节集_
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
RtlMoveMemory
参数名	类 型	传址	数组	备 注
目标数据	字节集			any
原数据	整数型			any
尺寸	整数型

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> .程序集变量 send, 类_APIHOOK<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> send.安装 (“ws2_32.dll”, “send”, &sends)<br /> <br /> <br /> .子程序 sends, 整数型<br /> .参数 网络通讯标识符, 整数型, , s<br /> .参数 缓冲区, 整数型, , buf<br /> .参数 缓冲区长度, 整数型, , lLen<br /> .参数 标志, 整数型, , flags<br /> .局部变量 ret, 整数型<br /> .局部变量 缓冲2, 字节集<br /> <br /> send.暂停 (“ws2_32.dll”, “send”)<br /> <br /> 缓冲2 ＝ 取空白字节集 (缓冲区长度)<br /> 拷贝内存_字节集_ (缓冲2, 缓冲区, 缓冲区长度)<br /> <br /> 调试输出 (到文本 (缓冲2))<br /> <br /> ret ＝ send_ (网络通讯标识符, 缓冲区, 缓冲区长度, 标志)<br /> send.继续 (“ws2_32.dll”, “send”)<br /> <br /> 返回 (ret)<br /> <br /> <br /> .版本 2<br /> <br /> .DLL命令 send_, 整数型, "ws2_32.dll", "send", , 发送数据(TCP，当这次发送数据未发送完时返回剩余字节数)<br />     .参数 网络通讯标识符, 整数型, , s<br />     .参数 缓冲区, 整数型, , buf<br />     .参数 缓冲区长度, 整数型, , lLen<br />     .参数 标志, 整数型, , flags<br /> <br /> .DLL命令 拷贝内存_字节集_, , "kernel32.dll", "RtlMoveMemory"<br />     .参数 目标数据, 字节集, 传址, any<br />     .参数 原数据, 整数型, , any<br />     .参数 尺寸, 整数型

urenai

正常hook
下面我说下过程。

1、ret=recv（s，buf，len，0） 使用提供的参数就行。
2、ret 是 实际 取得的数据长度。
最后           返回（ret）            就好了

吴桐

顶一下，别沉了哥哥

空竹

吴桐 发表于 2022-9-15 17:27
顶一下，别沉了哥哥

论坛搜索一下一大把

794229345

没什么特殊之处呀 就正常回调就行

吴桐

空竹 发表于 2022-9-15 22:09
论坛搜索一下一大把

这种评论很多，就是找不到源码

精易企鹅

源码呢，直接注入吗还是EXE直接打开进程