【双雄合璧】【首发】[NTDLL系列]InLineHook(AFDSEND/AFDRECV)

道易有道 · 发表于 2021-8-16 00:43:45

本帖最后由 Zoom 于 2021-8-16 01:00 编辑

本源码，全程由我自己独立解决；火山源码，修复“InLineHook”、“内存操作”。本次开源的是拦截驱动的发送/接收例子。

ws2_32.dll —> send —> ntdll.dll —>[Zw/Nt]DeviceIoControlFile —> AFDSend
ws2_32.dll —> recv —> ntdll.dll —>[Zw/Nt]DeviceIoControlFile —> AFDRecv

关于“进程流量控制(AFD)”例子，少之又少，只能利用自己以往Hook思路进行解决；另外“AFDRecv”有粘包，有能力的自己动手解决；这里给个小提示，实际长度在“I/O状态块”。

参考例子：https://www.cnblogs.com/mayingkun/p/3903730.html
参考例子：https://bbs.pediy.com/thread-252059.htm

如果此贴对你有帮助，请给我个好评，谢谢。

wdb928 · 发表于 2024-5-14 23:44:29

支持开源~！感谢分享

xyh3526 · 发表于 2023-12-14 14:34:10

这个东西nb了

1103978562 · 发表于 2023-7-9 16:50:09

支持开源~！感谢分享

dyx461090975 · 发表于 2023-7-6 08:30:34

谢谢分享！支持开源！

lcb · 发表于 2023-4-4 12:10:01

谢谢分享. . . .

不飞 · 发表于 2023-3-14 01:54:33

666666666666666666666666666666

不飞 · 发表于 2023-3-13 04:31:21

6666666666666666666666666666666666666666666666

ant8342635 · 发表于 2023-3-1 18:13:08

谢谢分享

lsm3 · 发表于 2023-1-16 23:21:40

有易语言版吗

		自动登录	找回密码
密码			注册

[2021火源大赛] 【双雄合璧】【首发】[NTDLL系列]InLineHook(AFDSEND/AFDRECV)