超级HOOK recv 问题

学易语言的哦 · 发表于 2024-11-2 02:06:40

HOOK安装 (全_进程句柄, 地址_取API地址 (“ws2_32.dll”, “recv”), 8, 回调函数 (, , ), 0, {  }, { 194, 16, 0 }, {  }, 假)

.版本 2

套接字＝ _get_int_读整数型 (进程句柄, 寄存器.ESP, 4)
请求指针＝ _get_int_读整数型 (进程句柄, 寄存器.ESP, 8)
请求长度＝ _get_int_读整数型 (进程句柄, 寄存器.ESP, 16)

包是拦截到了  但是长度不一样  长度好几万  请求好几个都是重复的  是上面那个参数设置错了吗？？？

* “请求长度” | 97412

如果是HOOK  send 的话就没问题    现在是  recv

问题出在那啊

补充内容 (2024-11-2 06:35):
https://bbs.125.la/forum.php?mod ... %BF%9C%E7%A8%8BHOOK
这个帖子问题跟我一样
recv是要先执行执行1次才会获取实际的长度
怎么先执行一次

学易语言的哦 · 发表于 2024-11-2 06:35:32

怎么先执行一次??
recv是要先执行执行1次才会获取实际的长度

dnxl · 发表于 2024-11-2 12:13:54

这个函数要勾函数尾吧，如果是硬件断就好办，断函数头在esp拿返回地址直接把断点设到返回地址再断一次就可以。

学易语言的哦 · 发表于 2024-11-2 22:23:58

dnxl 发表于 2024-11-2 12:13
这个函数要勾函数尾吧，如果是硬件断就好办，断函数头在esp拿返回地址直接把断点设到返回地址再断一次就可 ...

怎么写啊大哥

dnxl · 发表于 2024-11-3 00:32:26

学易语言的哦发表于 2024-11-2 22:23
怎么写啊大哥

参考一下呗，很奇怪，返回地址断下了不延时200拿不到数

		自动登录	找回密码
密码			注册

[易语言] 超级HOOK recv 问题

浏览过的版块