首页
社区
课程
招聘
获取发起DNS请求的真实进程及请求域名,不是取服务进程svchost.exe
发表于: 2025-4-23 17:57 8024

获取发起DNS请求的真实进程及请求域名,不是取服务进程svchost.exe

2025-4-23 17:57
8024

做网络过滤或者加速类项目时,有时候要取发起dns的真实进程。但是windows的dns都是通过dnscache服务进程,也就是svchost.exe发出的,所以普通方法取到的进程都是svchost.exe。其实还有很多方法,如修改服务状态,hook dns查询api,拦截rpc请求,修改句柄及nsp等。不过这个最简单稳定。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2025-4-23 18:02 被laosanls编辑 ,原因:
上传的附件:
收藏
免费 125
支持
分享
最新回复 (89)
雪    币: 502
活跃值: (970)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这不是NDIS的毛毛虫嘛?!
2025-4-23 18:26
2
雪    币: 32
活跃值: (554)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
AL10000 这不是NDIS的毛毛虫嘛?!
没听明白,这是通过etw获取的,不是驱动啊。
2025-4-23 18:37
0
雪    币: 502
活跃值: (970)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
laosanls 没听明白,这是通过etw获取的,不是驱动啊。
我说以前的NDIS-QQ群,你这个图标好像
2025-4-23 18:39
0
雪    币: 32
活跃值: (554)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
AL10000 我说以前的NDIS-QQ群,你这个图标好像
明白了,那不是我。
2025-4-23 18:58
0
雪    币: 3616
活跃值: (3405)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
看看
2025-4-23 19:47
0
雪    币: 3827
活跃值: (3509)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
7
瞅瞅
2025-4-23 20:03
0
雪    币: 45
活跃值: (3390)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习一下
2025-4-23 20:43
0
雪    币: 7
活跃值: (190)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
学习一下
2025-4-23 22:19
0
雪    币: 143
活跃值: (3326)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
学习一下
2025-4-24 09:51
0
雪    币: 409
活跃值: (533)
能力值: ( LV6,RANK:81 )
在线值:
发帖
回帖
粉丝
11
学习一下
2025-4-24 09:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
我看看
2025-4-24 10:03
0
雪    币: 938
活跃值: (1163)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
学习一下
2025-4-24 14:50
0
雪    币: 302
活跃值: (3716)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
瞧瞧
2025-4-24 15:34
0
雪    币: 606
活跃值: (4696)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
15
666
2025-4-24 15:38
0
雪    币: 1421
活跃值: (1702)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
回复看内容
2025-4-24 15:55
0
雪    币: 28
活跃值: (623)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
回复看内容
2025-4-24 16:14
0
雪    币: 811
活跃值: (1258)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
18
1
2025-4-24 16:19
0
雪    币: 62
活跃值: (112)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
19
1
2025-4-24 20:26
1
雪    币: 62
活跃值: (112)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
20
原来老人都在
2025-4-24 20:30
0
雪    币: 7548
活跃值: (4731)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
感谢分享
2025-4-25 10:24
0
雪    币: 3464
活跃值: (4924)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
谢谢你的细致分析,受益匪浅!
2025-4-25 10:25
0
雪    币: 1885
活跃值: (1258)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
拿到真实的发起dns查询的进程
2025-4-25 10:25
0
雪    币: 198
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
mark
2025-4-25 10:45
0
雪    币: 3790
活跃值: (3814)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
是不是对自己udp或tcp发起dns请求的就没效果了?
2025-4-25 10:50
0
游客
登录 | 注册 方可回帖
返回