牛栏山1

VC++实现全局钩子勾住消息对话框

摘要： #ifndef _HOOKAPI_H #define _HOOKAPI_H class CHOOKAPI { public: LPVOID pOldFunEntry, pNewFunEntry ; // 初始函数地址、HOOK后的函数地址 BYTE bOldByte[5], bNewByt... 阅读全文

posted @ 2012-10-09 20:19 牛栏山1 阅读(163) 评论(0) 推荐(0)

基于VC++用 Detours实现SendPtr的拦截HTTP

摘要： ---- Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是：拦截WIN32 API调用，将其引导到自己的子程序，从... 阅读全文

posted @ 2012-09-04 19:14 牛栏山1 阅读(200) 评论(0) 推荐(0)

VC++实现IP与ARP信息获取，可以同理实现APR攻击

摘要： ARP(Address Resolution Protocol，地址解析协议)是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认其物理地址的应答，这样的数据包才能被传送出去。RARP(逆向ARP)经常在无盘工作站上使用，以获得它的逻辑IP地址。... 阅读全文

posted @ 2012-09-04 18:21 牛栏山1 阅读(228) 评论(0) 推荐(0)

VC++实现遍历所有进程的TCP与UDP链接

摘要： VC++实现遍历所有进程的TCP与UDP链接代码如下，请见注释讲解#include #include #include #include #pragma comment(lib, "Iphlpapi.lib")#pragma comment(lib, "WS2_32.lib")typedef st... 阅读全文

posted @ 2012-09-04 18:17 牛栏山1 阅读(222) 评论(0) 推荐(0)

VC++实现软路由层面的ping

摘要：大家都知道ping ,如果是网络层该怎么实现呢，代码实现如下#include "../common/initsock.h"#include "../common/protoinfo.h"#include "../common/comm.h"#include CInitSock theSock;ty... 阅读全文

posted @ 2012-09-04 18:14 牛栏山1 阅读(150) 评论(0) 推荐(0)

VC++实现ip数据包解包TCP解包HTTP

摘要：我们需要监控用户的互联网行为，则需要检测HTTP如何在网络层截取HTTP呢，众所周知，网站是80号端口代码实现如下#include "../common/initsock.h"#include "../common/protoinfo.h" #include #include #pragma co... 阅读全文

posted @ 2012-09-04 18:12 牛栏山1 阅读(137) 评论(0) 推荐(0)

VC++实现获取本地主机网卡信息

摘要：我们在进行网络编程的时候，经常需要获取本地主机，网卡的信息，我们代码实现如下。#include "../common/initsock.h"#include #include #include #include "protoutils.h"#include "ProtoPacket.h"#prag... 阅读全文

posted @ 2012-09-04 18:10 牛栏山1 阅读(135) 评论(0) 推荐(0)

VC++实现改变网关

摘要：网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统... 阅读全文

posted @ 2012-09-04 18:08 牛栏山1 阅读(99) 评论(0) 推荐(0)

VC++在局域网基于winpcap实现QQ号码IP嗅探

摘要：在局域网上，理论上所有传输的数据会经过每个机器，所以这就为我们嗅探提供了遍历。、下面我来编程实现QQ号码的IP嗅探。#include "stdafx.h" #include "pcap.h" #include #include "Iphlpapi.h" #include "protocol.h"... 阅读全文

posted @ 2012-09-04 17:22 牛栏山1 阅读(150) 评论(0) 推荐(0)

VC++基于LSP拦截数据封包

摘要： LSP即分层服务提供商,Winsock 作为应用程序的 Windows 的网络套接字工具，可以由称为“分层服务提供商”的机制进行扩展。Winsock LSP 可用于非常广泛的实用用途，包括 Internet 家长控制 (parental control) 和 Web 内容筛选。在以前版本的 Win... 阅读全文

posted @ 2012-09-04 17:00 牛栏山1 阅读(196) 评论(0) 推荐(0)