驱动级抓包[封-包]请求,拦截,修改,分析,框架！支持任何进程~

xinling99

驱动级抓包[封-包]

2446789312

就一段代码？？

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
Error	文本型
返回值	整数型

初始化开始 ()
Error ＝ XYD_InstallDriver (“netfilter2”, 假)
如果真 (Error ≠ “”)
信息框 (Error, 0, , _启动窗口)
返回 ()

返回值 ＝ XYD_BeforeInit (“netfilter2”, 到整数 (&threadStart), 到整数 (&threadEnd), 到整数 (&tcpConnectRequest), 到整数 (&tcpConnected), 到整数 (&tcpClosed), 到整数 (&tcpReceive), 到整数 (&tcpSend), 到整数 (&tcpCanReceive), 到整数 (&tcpCanSend), 到整数 (&udpCreated), 到整数 (&udpConnectRequest), 到整数 (&udpClosed), 到整数 (&udpReceive), 到整数 (&udpSend), 到整数 (&udpCanReceive), 到整数 (&udpCanSend))
如果真 (返回值 ≠ 0)
信息框 (XYD_GetError (返回值), 0, , _启动窗口)

' 添加规则，这里要仔细理解，灵活运用，不仅能指定PID，进程名，还能筛选每一个连接
XYD_setRule (0, #TCP, 0, #全部, 0, 0, #IPv4, “”, “”, “”, “”, #连接前回调tcpConnectRequest ＋ #过滤数据包, “”)
' 0和空，意味着所有，你可以根据需要指定这些参数

子程序名	返回值类型	公开	备 注
threadStart
参数名	类 型	参考	可空	数组	备 注
success	逻辑型

调试输出 (“开始了”, success)

子程序名	返回值类型	公开	备 注
threadEnd
参数名	类 型	参考	可空	数组	备 注
success	逻辑型

调试输出 (“结束了”, success)

子程序名	返回值类型	公开	备 注
tcpConnectRequest			Tcp 代理处理
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

变量名	类 型	静态	数组	备 注
iData	NF_TCP_CONN_INFO

调试输出 (“tcpConnectRequest”, id, pConnInfo)
RtlMoveMemory_NF_TCP_CONN_INFO (iData, pConnInfo, 67)
调试输出 (“PID”, iData.processId)
调试输出 (“连接ID”, id)

子程序名	返回值类型	公开	备 注
tcpConnected			连接完成回调
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

调试输出 (“tcpConnected”, id, pConnInfo)

子程序名	返回值类型	公开	备 注
tcpClosed
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

调试输出 (“tcpClosed”, id, pConnInfo)

子程序名	返回值类型	公开	备 注
tcpReceive
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
buff	整数型				BUFF
len	整数型				BUFF长度

调试输出 (指针到字节集 (buff, len))
nf_tcpPostReceive (id, buff, len)

子程序名	返回值类型	公开	备 注
tcpSend
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
buff	整数型				BUFF
len	整数型				BUFF长度

调试输出 (指针到字节集 (buff, len))
nf_tcpPostSend (id, buff, len)

子程序名	返回值类型	公开	备 注
tcpCanReceive
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID

子程序名	返回值类型	公开	备 注
tcpCanSend
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID

子程序名	返回值类型	公开	备 注
udpCreated			创建udp套接字的时候会被调用
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

子程序名	返回值类型	公开	备 注
udpConnectRequest
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

子程序名	返回值类型	公开	备 注
udpCanReceive
参数名	类 型	参考	可空	数组	备 注
id	整数型

子程序名	返回值类型	公开	备 注
udpClosed			Udp关闭
参数名	类 型	参考	可空	数组	备 注
id	长整数型				连接ID
pConnInfo	整数型				连接信息

子程序名	返回值类型	公开	备 注
udpReceive
参数名	类 型	参考	可空	数组	备 注
id	长整数型
remoteAddress	整数型
buf	整数型
len	整数型
options	整数型

子程序名	返回值类型	公开	备 注
udpSend
参数名	类 型	参考	可空	数组	备 注
id	长整数型
remoteAddress	整数型
buf	整数型
len	整数型
options	整数型

子程序名	返回值类型	公开	备 注
udpCanSend
参数名	类 型	参考	可空	数组	备 注
id	整数型

子程序名	返回值类型	公开	备 注
初始化开始

如果真 (文件是否存在 (取运行目录 () ＋ “\XYDsoftWpe.dll”) ＝ 假)
如果真 (写到文件 (取运行目录 () ＋ “\XYDsoftWpe.dll”, #XYDsoftWpe ) ＝ 假)
信息框 (“缺少关键文件 XYDsoftWpe.dll”, 16, “错误”, _启动窗口)
结束 ()

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 Error, 文本型<br /> .局部变量 返回值, 整数型<br /> <br /> 初始化开始 ()<br /> <br /> Error ＝ XYD_InstallDriver (“netfilter2”, 假)<br /> <br /> .如果真 (Error ≠ “”)<br />     信息框 (Error, 0, , _启动窗口)<br />     返回 ()<br /> .如果真结束<br /> <br /> 返回值 ＝ XYD_BeforeInit (“netfilter2”, 到整数 (&threadStart), 到整数 (&threadEnd), 到整数 (&tcpConnectRequest), 到整数 (&tcpConnected), 到整数 (&tcpClosed), 到整数 (&tcpReceive), 到整数 (&tcpSend), 到整数 (&tcpCanReceive), 到整数 (&tcpCanSend), 到整数 (&udpCreated), 到整数 (&udpConnectRequest), 到整数 (&udpClosed), 到整数 (&udpReceive), 到整数 (&udpSend), 到整数 (&udpCanReceive), 到整数 (&udpCanSend))<br /> <br /> .如果真 (返回值 ≠ 0)<br />     信息框 (XYD_GetError (返回值), 0, , _启动窗口)<br /> .如果真结束<br /> <br /> <br /> ' 添加规则，这里要仔细理解，灵活运用，不仅能指定PID，进程名，还能筛选每一个连接<br /> <br /> XYD_setRule (0, #TCP, 0, #全部, 0, 0, #IPv4, “”, “”, “”, “”, #连接前回调tcpConnectRequest ＋ #过滤数据包, “”)<br /> <br /> ' 0和空，意味着所有，你可以根据需要指定这些参数<br /> <br /> <br /> <br /> .子程序 threadStart<br /> .参数 success, 逻辑型<br /> <br /> 调试输出 (“开始了”, success)<br /> <br /> .子程序 threadEnd<br /> .参数 success, 逻辑型<br /> <br /> 调试输出 (“结束了”, success)<br /> <br /> .子程序 tcpConnectRequest, , , Tcp 代理处理<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> .局部变量 iData, NF_TCP_CONN_INFO<br /> <br /> 调试输出 (“tcpConnectRequest”, id, pConnInfo)<br /> RtlMoveMemory_NF_TCP_CONN_INFO (iData, pConnInfo, 67)<br /> 调试输出 (“PID”, iData.processId)<br /> 调试输出 (“连接ID”, id)<br /> <br /> .子程序 tcpConnected, , , 连接完成回调<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> <br /> 调试输出 (“tcpConnected”, id, pConnInfo)<br /> <br /> .子程序 tcpClosed<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> <br /> 调试输出 (“tcpClosed”, id, pConnInfo)<br /> <br /> <br /> .子程序 tcpReceive<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 buff, 整数型, , BUFF<br /> .参数 len, 整数型, , BUFF长度<br /> <br /> 调试输出 (指针到字节集 (buff, len))<br /> nf_tcpPostReceive (id, buff, len)<br /> <br /> <br /> .子程序 tcpSend<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 buff, 整数型, , BUFF<br /> .参数 len, 整数型, , BUFF长度<br /> <br /> 调试输出 (指针到字节集 (buff, len))<br /> nf_tcpPostSend (id, buff, len)<br /> <br /> <br /> <br /> <br /> .子程序 tcpCanReceive<br /> .参数 id, 长整数型, , 连接ID<br /> <br /> <br /> <br /> .子程序 tcpCanSend<br /> .参数 id, 长整数型, , 连接ID<br /> <br /> <br /> <br /> .子程序 udpCreated, , , 创建udp套接字的时候会被调用<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> <br /> <br /> <br /> .子程序 udpConnectRequest<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> <br /> <br /> <br /> .子程序 udpCanReceive<br /> .参数 id, 整数型<br /> <br /> <br /> <br /> .子程序 udpClosed, , , Udp关闭<br /> .参数 id, 长整数型, , 连接ID<br /> .参数 pConnInfo, 整数型, , 连接信息<br /> <br /> <br /> <br /> <br /> .子程序 udpReceive<br /> .参数 id, 长整数型<br /> .参数 remoteAddress, 整数型<br /> .参数 buf, 整数型<br /> .参数 len, 整数型<br /> .参数 options, 整数型<br /> <br /> <br /> <br /> .子程序 udpSend<br /> .参数 id, 长整数型<br /> .参数 remoteAddress, 整数型<br /> .参数 buf, 整数型<br /> .参数 len, 整数型<br /> .参数 options, 整数型<br /> <br /> <br /> <br /> .子程序 udpCanSend<br /> .参数 id, 整数型<br /> <br /> <br /> <br /> .子程序 初始化开始<br /> <br /> .如果真 (文件是否存在 (取运行目录 () ＋ “\XYDsoftWpe.dll”) ＝ 假)<br />     .如果真 (写到文件 (取运行目录 () ＋ “\XYDsoftWpe.dll”, #XYDsoftWpe) ＝ 假)<br />         信息框 (“缺少关键文件 XYDsoftWpe.dll”, 16, “错误”, _启动窗口)<br />         结束 ()<br />     .如果真结束<br /> <br /> .如果真结束

暖色

康康呢呢

夜色余温

kkkkkkkkkkkkkkkkk

qinhanfeng3321

驱动级抓包[封-包]

2446789312

久别i

6666666666666666

﹏Ｂ°o╮

感受下驱动级

易库一库

npcap

rgbmm

好东西感谢分享