刚改了个hook WSARecv

皮皮君

感谢分享

一指温柔

#在这里快速回复#感谢楼主分享

查过

感谢分享，很给力！~

豆豆灰常开心

全都是大佬~

背靠背拥抱

feijizi 发表于 2025-2-18 19:02
改了。无法实现修改接收到的请求。可以分享个给我么

.版本 2

.子程序 远程发包_WSASend, 逻辑型
.参数 套接字, 整数型
.参数 请求字节集, 字节集
.参数 请求长度, 整数型
.局部变量 请求地址, 整数型
.局部变量 参数, 整数型, , "7"
.局部变量 发送字节集, 字节集
.局部变量 ret, 整数型
.局部变量 局部_缓冲区, 整数型
.局部变量 局部_实发缓冲区, 整数型
.局部变量 局部_wsa数组缓冲, 整数型

.如果真 (进程句柄 ＞ 0)

    hook_WSASend.暂停 (WSASend_返回.原始地址, WSASend_返回.原始数据)

    ' 版本1
    ' 发送字节集 ＝ 到字节集 (请求长度) ＋ 请求字节集
    ' 请求地址 ＝ 内存_申请字节集内存 (进程句柄, 发送字节集, 字节集_取字节集长度 (发送字节集))
    ' 参数 [1] ＝ 套接字
    ' 参数 [2] ＝ 请求地址  ' 第二个参数是长度+数据指针
    ' 参数 [3] ＝ 1
    ' 参数 [4] ＝ 0
    ' 参数 [5] ＝ 0
    ' 参数 [6] ＝ 0
    ' 参数 [7] ＝ 0

    ' 版本2
    局部_缓冲区 ＝ 内存_申请内存 (进程句柄, 1024, )
    ' 如果真 (局部_缓冲区 ＜ 65535)
.如果真结束
' 返回 (假)

局部_实发缓冲区 ＝ 局部_缓冲区
局部_wsa数组缓冲 ＝ 局部_缓冲区 ＋ 8
内存_写整数型 (进程句柄, 局部_wsa数组缓冲, 取字节集长度 (请求字节集))
请求地址 ＝ 内存_申请字节集内存 (进程句柄, 请求字节集, 字节集_取字节集长度 (请求字节集))
内存_写整数型 (进程句柄, 局部_wsa数组缓冲 ＋ 4, 请求地址)

参数 [1] ＝ 套接字
参数 [2] ＝ 局部_wsa数组缓冲
参数 [3] ＝ 1

ret ＝ 进程_远程调用call (进程句柄, WSASend_返回.原始地址, 参数, )
' 信息框 (“结果出来了：” ＋ 到文本 (ret), 0, “结果”, )
内存_释放内存 (进程句柄, 请求地址)
内存_释放内存 (进程句柄, 局部_wsa数组缓冲)
hook_WSASend.继续 (WSASend_返回.原始地址, WSASend_返回.hook数据)
返回 (真)
返回 (假)

背靠背拥抱

feijizi 发表于 2025-2-18 19:02
改了。无法实现修改接收到的请求。可以分享个给我么

那不懂你了，我是可以用这个链接的源码进行获取数据以及发送数据的，只能用远程发包_Send，但是修改参数就能远程发包_WSASend发包了。连接收都接收不到的话，估计是哪里出问题了吧，要么HOOK位置在该系统上有问题，要么就是权限不够HOOK了个寂寞了。

pipicool

学习一下

本森Bin

        感谢分享，很给力！~

杨明煜

学习进步！......

feijizi

背靠背拥抱 发表于 2025-2-18 18:54
分享一个请求拦截Send,WSAsend的源码
https://bbs.125.la/forum.php?mod=viewthread&tid=14686059
(出处:  ...

改了。无法实现修改接收到的请求。可以分享个给我么