2016年5月19日
CozyShark开发日志 2章节 - 使用Hook进程Socket函数抓包
摘要： 如果要单独的进程抓包，就需要注入之后Hook进程的Socket函数。 CozyShark只选择Hook了两个常用的函数send/recv。 由于API Hook属于另外的内容，所以这里略过。 为了开发方便，CozyShark选择使用Detours。 Detours是一个由微软开发的一个API Hoo 阅读全文
posted @ 2016-05-19 00:36 kingwl 阅读(796) 评论(0) 推荐(0) 编辑