为什么我的系统钩子不能钩住IE的系统底层函数(50分)

G

ghqisme

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-07-25

• #1

我编写了一个系统底层的钩子，可以钩住winsock中的一些函数，如send recv等，而且我也
测试过，可以钩住这些函数（比如delphi中的例子chat,测试很正常）但我想钩住ie中的winsock
函数，却没有反应，根本就没钩住，是不是IE不是调用的这些函数呢？望各位大侠解决，
先送一点分，解决好了，定再加分.

 

热

热血

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-07-25

• #2

你是怎么钩的

 

寻

寻梅

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-07-25

• #3

网络通信是用动态库的

 

G

ghqisme

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-07-25

• #4

热血：
我是通过修改api函数的入口地址的方法，将api函数的地址指向自已定义的函数。
但在程序中我没有钩住LoadLibrary,loadlibraryEx ,GetProcAddress等函数，是不是
IE是动态加载DLL的？我又如何编写自已的MYloadlibrary mygetprocaddress 函数呢？
能否改一个简单的例子？

 

A

aq100

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-07-25

• #5

对此关注，做低层的钩子是很有难度的哦。
我也一直在搞这个，不过做的东西和SPY++差太远啦/
如果能做好钩子，那可是能做好多事情的哦：）