LSP劫持与网络数据转发代理服务器的心得笔记

前言

本文的目标读者是那些对LSP劫持有一定了解，也写了一些lsp程序，并想进一步深研lsp，意图做LSP代理工具的人。

如果读者对LSP没有一点了解，可以参考下面的文章：

网游加速器原理、技术与实现 的第5章节

VC++基于LSP实现数据拦截

LSP网络监控

正文

简介：

LSP是分层服务代理的英文简写。可以这么理解，windows中任何一个socket连接最终都要调用系统库，如wship6.dll,wshtcpip.dll等。但一个系统中可能有多个符合协议的dll库可以为socket连接服务。具体选哪个库通过查注册表得知。lsp与注册表的关系，可以参考：LSP修复工具原理。

而LSP技术就是创建一个符合官方标准的dll库，并将该dll库设置为默认库。

研究历程：

参考