-
-
[求助]Hook ZwDeviceIoControlFile修改数据大小更长的问题
-
发表于: 2014-8-16 14:39
-
http://bbs.pediy.com/showthread.php?t=81204
其实我Hook的不是send而是这个帖子里面的ZwDeviceIoControlFile
通过判断IoControlCode是不是AFD_SEND
如果是的话,则再判断buff里面的内容,如果是我要替换的内容,则替换后再调用原ZwDeviceIoControlFile
只要替换的内容和原内容是一样长度或比原内容短,则可以以正常的返回数据
如果替换的内容比原内容长,那怕是一个字节.那返回的数据就是错误的..
我修改了AfdInfo->BufferArray->buf 和 AfdInfo->BufferArray->len; 很明显是没效果的..
还不知道要修改哪个参数,还是要其它哪个地方..请高手指点一下!
其实就是写一个拦截数据,修改数据并发送...
问题就在于,如果修改的数据大小是一样的话,那可以正确的发送,如果修改的数据的大小变大了,则发送有问题.
------------------------------------------------------------------------------------------------------------------------------------
结贴了....答案在23楼...希望同有这个问题的人能不用像我这样花这么长的时间去解决!
-------------------------------------------------------------------------------------------------------------------------------------
其实我Hook的不是send而是这个帖子里面的ZwDeviceIoControlFile
通过判断IoControlCode是不是AFD_SEND
如果是的话,则再判断buff里面的内容,如果是我要替换的内容,则替换后再调用原ZwDeviceIoControlFile
只要替换的内容和原内容是一样长度或比原内容短,则可以以正常的返回数据
如果替换的内容比原内容长,那怕是一个字节.那返回的数据就是错误的..
我修改了AfdInfo->BufferArray->buf 和 AfdInfo->BufferArray->len; 很明显是没效果的..
还不知道要修改哪个参数,还是要其它哪个地方..请高手指点一下!
其实就是写一个拦截数据,修改数据并发送...
问题就在于,如果修改的数据大小是一样的话,那可以正确的发送,如果修改的数据的大小变大了,则发送有问题.
------------------------------------------------------------------------------------------------------------------------------------
结贴了....答案在23楼...希望同有这个问题的人能不用像我这样花这么长的时间去解决!
-------------------------------------------------------------------------------------------------------------------------------------
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 去看TCP1-6卷，不用我说，你自然明白,另外跟Http关系不大，要看TCP连接状态。就这块代码，我记得连学再做整半年才懂，挺不好理解的。还是看书来的快。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 必须是新buff的大小噢。这个tdi层改数据的方案不好，回到ws2_32.dll去hook,TDI内要形发送序列的。搞不好checksum就出错了
|
|
|
|
|
|
表客气，我也在找我问题的答案。另外一般情况下都是ws2_32.dll去拦，如果想把所有数据都收进去拦，要处理的问题太多，远不像网上说的随便改TDI数据，但可以拦，拦劫无非返回一个无效就完 了，但修改需要处理的问题非常多的。如果你想更底层去修改数据，建议走NDIS。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
