QQ1289671197的博客

SOCKS5发展及现状：网络发展到今天，SOCKS5也历经了几次大的修改。现在SOCKS5通过特殊方法，可以实现以下功能：1.局部指定进程使用SOCKS5访问网络。2.全局访问网络。也就是让电脑上所有流量都走SOCKS5.3.网络加速功能，就是玩国外的一些游戏的时候，网络卡，可以使用SOCKS5加速。4.可以让每个进程不同IP，即在电脑上多开游戏或者多开模拟器，或者其它进程等，可以让每个进程不同外网IP来访问网络。最初象我们，08年研究的时候，那个时间用HOOK API，也就是HOOK CON

SOCKS5批量检测工具，多线程的，速度很快。可以批量检测SOCKS5是否可达，并在软件上显示，或者保存在文本文件里。原理，采用多线程来检测，使用临界处理。部分核心代码如下：function IsIPAddress(ss: string): Boolean;var s, s1: string; ii, p: integer;begin s1 := ss; ...

有一些应用环境下，比如：某程序作者停止更新了，我们又没有源码，如果要继续用程序，那就得用IP重定向功能了。以前是可以用API HOOK和LSP来做的，现在的程序或者游戏好多都有保护，所以以前的方法不可行了，最好的办法是用TDI及WFP驱动来实现IP重定向功能！WFP及TDI拦截网络数据，然后R3应用层来取得IP实现IP重定向功能。最终就实把了把目标进程中的某个IP或者全部网络数据，转发到指...

DLL注入有很多方法，远线程，钩子，输入法，劫持，APC等等。现在的好多进程都有保护，特别是一些游戏有各种保护如TP TS HS NP CD GPK BE SG3等等保护，这样常规的注入方法就没效果了。现在流行且稳定的注入方法一般都要用驱动来实现了，驱动注入，APC，回调等都可以用驱动注入。驱动部分代码：#include "apc_inject_test.h"#include "asm_...

一些应用中，要用到判断某个进程或者所有进程的启动与退出事件。比如，我们做局部代理软件时，就要判断某个进程运行了没有，退出了没有。或者守护进程功能等。很早以前，大家可能用得多一点的是用枚举进程，或者VMI来监视进程启动或退出。但是这两种方法都存在着占用资源过高，VMI还在某些精简版的WIN系统中给禁用了从而引起监视不到问题出现。后来经过大量市场测试，发现用回调函数PsSetCreateProc...

在国内玩国外的游戏，大家都遇到一种情况，就是网速好卡是吧。这是因为两端网络不同，传输距离过远，路由过滤等因素。为了游戏更好的体验，所以现在国内就出现了大量的网络加速工具。为了兼容性，最好的办法是用驱动SOCKS5来做，TDI及WFP驱动负责拦截网络数据，R3通过SOCKS5来转发数据。当然LSP或者API HOOK都可以办到，但是现在游戏都有检测。防止注入DLL，因为驱动是不注入游戏进程的...