利用SPI编写类似sockscap的代理工具
来源:互联网 发布:创新软件股票行情 编辑:程序博客网 时间:2024/06/05 23:14
最近帮一个朋友实现sockscap的socks V5代理功能,sockscap貌似是通过API HOOK实现,一开始我便尝试这种方式,遇到各种麻烦的问题,还是用SPI的LSP来试试吧。
SPI的出现其实就是微软为了方便程序员对网络API的各种HOOK,从而省去一些麻烦,然而相对的也会增加不少问题。对于SPI中的LSP这种分层的结构,可以很好的使用强盗手法将自己当作老大放在最上层,但是,如果有其他程序也使用同样的手法,那么就会产生冲突了。
好吧进入正题。。。
一、LSP的安装,先抛开socks代理不说
1、构造自己的LSP,并安装之;
2、遍历已有 服务提供者,找到刚安装的LSP入口ID;
3、构造自己的协议链,并安装之;
4、对所有协议链进行排序,并将我们的协议链放到最上面。
二、LSP的编写
主要操作都在WSPStartup中,其他WSP函数就是对原函数的HOOK,详情看下面代码。
MSDN有完整LSP代码的下载:
ftp://ftp.microsoft.com/bussys/WinSock/winsock2/layered.zip
同时,网上也有一些源代码,与MSDN代码相比,基本一样,只是在LSP安装的第一步有所不同,MSDN代码是手工构造LSP,而网上许多代码都是通过拷贝系统已有LSP进行对自己的LSP构造。
下面代码来自网上:
INST_LSP.Cpp
LSP.Cpp
关于SOCKS V5代理,下回修改文章再贴上。
zetsin@gmail.com
2011-04-30 20:57:02
要说SOCKS V5代理,其实非常简单,细读一遍RFC1928文档就OK了,文档地址如下:
http://www.ietf.org/rfc/rfc1928.txt
如果需要远程解析域名,则将上述文档中第四点的 ATYP 置为 /X03
最后将前面所写的LSP与SOCKS V5代理结合,TCP的话只要拦截WSPCONNECT函数,UDP因为不是面向连接的所以只要拦截WSPSENDTO即可,具体代码如下:
zetsin@gmail.com
2011-05-02 18:25:39
- 利用SPI编写类似sockscap的代理工具
- 利用SPI编写类似sockscap的代理工具
- 利用SPI编写类似sockscap的代理工具
- 利用SPI编写类似sockscap的代理工具
- 分享一个好用的添加网络代理的工具SocksCap
- SocksCap代理使用教程
- SOCKSCAP的使用方法
- sockscap
- 利用.NET生成数据库表的创建脚本,类似SqlServer编写表的CREATE语句
- 利用table元素,编写 类似163邮箱 checkbox的效果【实例】
- 如何利用Win7的“数学输入面板”工具编写数学公式
- 利用正则表达式编写的代码统计工具
- WMI 应用——用 VBScript 编写类似 ipconfig 的工具
- WMI 应用——用 VBScript 编写类似 ipconfig 的工具
- SPI防火墙设计之DLL的编写
- 基于spi总线驱动程序的编写
- 基于spi总线驱动程序的编写
- tunna类似redush的工具
- java中的强引用(Strong Reference)
- 对动态添加控件的视图状态分析
- 需要做的工作——打包安装脚本
- 隐马尔科夫模型(Hidden Markov Models) 系列之一
- 文本编程
- 利用SPI编写类似sockscap的代理工具
- c#代码的一些模式
- VB Inte控件 仿FlagshGet下载软件
- 黑暗中要坚持
- 快速排序算法(Quick Sort)(java)
- Get subtitle file for TED video
- oracle CTE 简介
- C++中extern “C”含义深层探索(转)
- 有理想的程序员必须知道的15件事