C# NetCut / Only

最新推荐文章于 2021-07-31 12:07:12 发布

苏璃

最新推荐文章于 2021-07-31 12:07:12 发布

阅读量4.2k

点赞数 2

分类专栏： C# 文章标签： C# NetCut Hook API

本文链接：https://blog.csdn.net/u012395622/article/details/46943193

版权

本文介绍了如何使用C#进行网络截包和API Hook技术，特别是通过拦截WinINet来互动每个发送到服务器的请求。讨论了钩子的类型，如IAT、EAT和INLINE，并提供了修改导入地址表的示例代码。同时，文章指出尽管有封包/截包技术，但通过WinINet.DLL拦截函数更方便。文中还涉及到在.NetCut项目中如何获取Http请求的Cookie以及添加项目引用和设置的细节。

摘要由CSDN通过智能技术生成

本类库实际上是一种很失败的东西，至少在我看来是足够失败当时也不知道是头发热

还是人未醒，居然会去拦截WinInet，看来几年前学习的WebProxy与HTTP是白学了，

我想应该是 Retrieve-HttpOnly-Session-Cookie-in-WebBrowser 这篇帖子中的一些话

误导了我把，本类库的源代码实际上只是提供给大家学习API-HOOK的一个小小应用

不过API-HOOK分了好几种，我最喜欢的还是IAT，EAT，INLINE三种，不过论到实

用性INLINE是最好的，RING3级稳定性与安全性还是很OK的、

Hooking the methods exposed by WININET.DLL gives the ability to interact with each request sending to server, including the AJAX request!

The probable call sequence is shown as below:

Hide Copy Code

1=> InternetOpen
2=> InternetConnect
3=> HttpOpenRequest
// .............
X=> InternetCloseHandle

By hooking these methods, it is possible for us to detect each request sent to the web server, and inject our codes before / after each request.

Why not WINSOCK? It is easier to hook methods exposed by WININET.DLL than hooking WINSOCK methods, since the former wraps the HTTP protocol.

There are two different ways in hooking, inline hook and routine hook. Inline hook is universal for almost all of the cases, however, routine hook is more robust. The sample implements it by modifying the IAT(Import Address Table), one of the routine hooks.

If you need more details about IAT hook, here is an article for reference.

好吧，不在给自己找理由，本类库已经修正了一些命名主要是把源代码移植到使用 API-Hook / RING3

上，我注解一些命名上的变动，实际上你改回去也是一样的。

Inline-Hook ->Ex-> NetHook、

NetCut ->NetworkCut、

NetTab -> NetworkTable、

NetworkProtocol ->NetServer、

NetTabCollection ->NetworkTableCollection、

NetCutRequestComplete -> NetworkCutRequestComplete