基于lsp劫持或hook api的方式的代理客户端

本文详细介绍了如何通过LSP(Layered Service Provider)和API Hook技术来创建代理客户端,以实现对第三方程序TCP数据包的代理。首先,通过sock5代理打通网络连接,接着探讨了LSP转发、DLL注入与Connect函数Hook以及虚拟网卡策略路由等方法的优缺点。最后,提出了测试模型,确保数据包稳定转发和连接创建。
摘要由CSDN通过智能技术生成

  

一:程序内部通过sock5,打通网络;

1:写一个简单的tcp服务端和客户端连接。 地址都是绑定 127.0.0.1的,所以两个exe程序,放在同一个系统里面是可以通信的;

2:把服务端放在你的实体机,客户端放在虚拟机,这时候连接是不通的。然后,你就要想怎么把它们打通。

3:服务端加上代理服务的exe,客户端修改代码,进行sock5的代理协议编写.

 ===》 a:sock5验证;b:sock5 请求;c:sock5 纯转发。

二:如何代理第三方程序的tcp数据包;

1:通过劫持第三方应用程序的网络连接来实现;

      A:lsp转发;截取连接请求        

      问题:加载dll到很多无关的进程,卸载得重启电脑,而且有时候hook不到接口;

      B: hook connect函数;     

      问题(1&#x

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值