如何拦截软件tcp 数据的包然后不发送

aayangpu · 发表于 2025-1-10 20:14:46

如何拦截软件tcp 数据的包然后不发送

可代价。那位大哥有经验，指点一二。主要是拦截数据不发送出去。

chenboss · 发表于 2025-1-10 20:14:47

把发送数据替换成{}空字节集

子程序名	返回值类型	公开	备注
__启动窗口_创建完毕

变量名	类型	静态	数组	备注
http回调函数	整数型
WebSocket回调函数	整数型
Tcp回调函数	整数型
错误信息	文本型

' Sunny中间件在模块中已是全局变量，直接使用即可
Sunny中间件.绑定端口 (2022)
http回调函数＝ 0
WebSocket回调函数＝ 0
Tcp回调函数＝到整数 (&__示例__TCP回调函数)
Sunny中间件.绑定回调地址 (http回调函数, Tcp回调函数, WebSocket回调函数)
Sunny中间件.强制客户端走TCP (真)
' Sunny中间件.设置IE代理 () ' 设置IE代理
' Sunny中间件.关闭IE代理 ()'取消IE代理

如果 (Sunny中间件.启动 ())

' 全部走TCP抓包，客户端不用安装证书，但是无法解码SSL数据

调试输出 (“启动成功”)

信息框 (Sunny中间件.取错误 (), #错误图标, “启动失败”, )

子程序名	返回值类型	公开	备注
__示例__TCP回调函数
参数名	类型	参考	可空	数组	备注
SunnyContext	整数型				Sunny中间件可创建多个由这个参数判断是哪个Sunny回调过来的
来源地址	文本型
远程地址	文本型
消息类型	整数型				0=连接进入 1=发送数据 2=收到数据 3=断开连接 4=即将连接
MessageId	整数型				会话唯一ID
数据指针	整数型				字节集指针会话类型 0、3 时无效
数据长度	整数型				数据指针的字节集长度会话类型 0、3 时无效
唯一ID	整数型
pid	整数型				进程PID 若等于0 表示通过代理远程请求无进程PID

变量名	类型	静态	数组	备注
数据	字节集

' 其他相关命令
' Sunny函数.Tcp_断开指定连接 (唯一ID) ' 可在任意位置调用，需知道唯一ID
' Sunny函数.Tcp_发送消息 (发送方向,唯一ID) ' 可在任意位置调用，需知道唯一ID

判断 (消息类型＝ #Sunny_TCP_消息类型_即将连接 ) ' 即将连接 2022-01-21新增

如果真 (远程地址＝ “8.8.8.8:8088”)

Sunny函数.Tcp_连接重定向 (MessageId, “127.0.0.1:19730”)

' Sunny函数.Tcp_设置代理 (MessageId, “socket5://admin:123456@127.0.0.1:8888”) ' 仅可即将连接时调用,仅支持S5代理

判断 (消息类型＝ 0) ' 连接进入

调试输出 (“” ＋来源地址＋ “ 到 ” ＋远程地址＋ “ 连接了”)

判断 (消息类型＝ #Sunny_TCP_消息类型_发送数据或消息类型＝ #Sunny_TCP_消息类型_收到数据 ) ' 1=发送数据 2=收到数据

数据＝指针到字节集 (数据指针, 数据长度)

' 匹配条件进行替换修改

判断 (寻找字节集 (数据, 到字节集 (“哈喽”), ) ≠ -1)

' 匹配到进行拦截修改发送或接收的数据

' 进行修改数据

数据＝子字节集替换 (数据, 到字节集 (“哈喽”), 到字节集 (“你好”), , )

' 将修改好的数据设置进去

Sunny函数.Tcp_修改消息 (MessageId, 消息类型, 数据)

判断 (消息类型＝ 1)

调试输出 (“已拦截到发送数据并且已修改了其中的数据”)

判断 (消息类型＝ 2)

调试输出 (“已拦截到接收数据并且已修改了其中的数据”)

' 未知-错误

调试输出 (“” ＋来源地址＋ “ 到 ” ＋远程地址＋ “ ” ＋选择 (消息类型＝ 1, “发送了”, “接收了”) ＋ “ 数据：” ＋到文本 (数据长度))

判断 (消息类型＝ #Sunny_TCP_消息类型_断开连接 ) ' 断开连接

调试输出 (“” ＋来源地址＋ “ 到 ” ＋远程地址＋ “ 断开了”)

判断 (消息类型＝ #Sunny_TCP_消息类型_连接成功 ) ' 连接成功

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br />
.支持库 spec<br />
<br />
.子程序 __启动窗口_创建完毕<br />
.局部变量 http回调函数, 整数型<br />
.局部变量 WebSocket回调函数, 整数型<br />
.局部变量 Tcp回调函数, 整数型<br />
.局部变量 错误信息, 文本型<br />
<br />
' Sunny中间件  在模块中已是全局变量，直接使用即可<br />
Sunny中间件.绑定端口 (2022)<br />
<br />
http回调函数 ＝ 0<br />
WebSocket回调函数 ＝ 0<br />
Tcp回调函数 ＝ 到整数 (&__示例__TCP回调函数)<br />
<br />
Sunny中间件.绑定回调地址 (http回调函数, Tcp回调函数, WebSocket回调函数)<br />
<br />
Sunny中间件.强制客户端走TCP (真)<br />
<br />
' Sunny中间件.设置IE代理 ()  ' 设置IE代理<br />
' Sunny中间件.关闭IE代理 ()'取消IE代理<br />
<br />
.如果 (Sunny中间件.启动 ())<br />
    ' 全部走TCP抓包，客户端不用安装证书，但是无法解码SSL数据<br />
<br />
    调试输出 (“启动成功”)<br />
.否则<br />
    信息框 (Sunny中间件.取错误 (), #错误图标, “启动失败”, )<br />
.如果结束<br />
<br />
<br />
.子程序 __示例__TCP回调函数, , 公开<br />
.参数 SunnyContext, 整数型, , Sunny中间件可创建多个 由这个参数判断是哪个Sunny回调过来的<br />
.参数 来源地址, 文本型<br />
.参数 远程地址, 文本型<br />
.参数 消息类型, 整数型, , 0=连接进入 1=发送数据 2=收到数据 3=断开连接 4=即将连接<br />
.参数 MessageId, 整数型, , 会话唯一ID<br />
.参数 数据指针, 整数型, , 字节集指针                 会话类型  0、3 时 无效<br />
.参数 数据长度, 整数型, , 数据指针 的字节集长度      会话类型  0、3 时 无效<br />
.参数 唯一ID, 整数型<br />
.参数 pid, 整数型, , 进程PID 若等于0 表示通过代理远程请求 无进程PID<br />
.局部变量 数据, 字节集<br />
<br />
' 其他相关命令<br />
' Sunny函数.Tcp_断开指定连接 (唯一ID)  ' 可在任意位置调用，需知道唯一ID<br />
' Sunny函数.Tcp_发送消息 (发送方向,唯一ID)  ' 可在任意位置调用，需知道唯一ID <br />
<br />
.判断开始 (消息类型 ＝ #Sunny_TCP_消息类型_即将连接)  ' 即将连接 2022-01-21新增<br />
<br />
    .如果真 (远程地址 ＝ “8.8.8.8:8088”)<br />
        Sunny函数.Tcp_连接重定向 (MessageId, “127.0.0.1:19730”)<br />
    .如果真结束<br />
<br />
    ' Sunny函数.Tcp_设置代理 (MessageId, “socket5://admin:123456@127.0.0.1:8888”)  ' 仅可 即将连接 时调用,仅支持S5代理<br />
<br />
.判断 (消息类型 ＝ 0)  ' 连接进入<br />
<br />
    调试输出 (“” ＋ 来源地址 ＋ “  到  ” ＋ 远程地址 ＋ “  连接了”)<br />
<br />
.判断 (消息类型 ＝ #Sunny_TCP_消息类型_发送数据 或 消息类型 ＝ #Sunny_TCP_消息类型_收到数据)  ' 1=发送数据 2=收到数据<br />
<br />
    数据 ＝ 指针到字节集 (数据指针, 数据长度)<br />
<br />
    ' 匹配条件进行替换修改<br />
    .判断开始 (寻找字节集 (数据, 到字节集 (“哈喽”), ) ≠ -1)<br />
        ' 匹配到 进行拦截修改 发送或接收的数据<br />
<br />
        ' 进行修改数据<br />
        数据 ＝ 子字节集替换 (数据, 到字节集 (“哈喽”), 到字节集 (“你好”), , )<br />
<br />
        ' 将修改好的数据设置进去<br />
        Sunny函数.Tcp_修改消息 (MessageId, 消息类型, 数据)<br />
        .判断开始 (消息类型 ＝ 1)<br />
            调试输出 (“已拦截到 发送数据 并且已修改了其中的数据”)<br />
        .判断 (消息类型 ＝ 2)<br />
            调试输出 (“已拦截到 接收数据 并且已修改了其中的数据”)<br />
        .默认<br />
            ' 未知-错误<br />
        .判断结束<br />
<br />
    .默认<br />
        调试输出 (“” ＋ 来源地址 ＋ “  到  ” ＋ 远程地址 ＋ “  ” ＋ 选择 (消息类型 ＝ 1, “发送了”, “接收了”) ＋ “     数据：” ＋ 到文本 (数据长度))<br />
    .判断结束<br />
<br />
.判断 (消息类型 ＝ #Sunny_TCP_消息类型_断开连接)  ' 断开连接<br />
<br />
    调试输出 (“” ＋ 来源地址 ＋ “  到  ” ＋ 远程地址 ＋ “  断开了”)<br />
<br />
.判断 (消息类型 ＝ #Sunny_TCP_消息类型_连接成功)  ' 连接成功<br />
<br />
.默认<br />
<br />
.判断结束