Packet erkennen bevor es an die Anwendung geschickt wird

**napsterxx**

Moinsen,
ich möchte ein ganz bestimmtes UDP-Packet welches an eine Anwendung geschickt wird erkennen.
Bislang zeichne ich alle eingehenden Packete mit PCap auf, und wenn das Packet XY dabei ist, dann schließe ich die Verbindung zu dieser IP. Das funktioniert auch, nur ist das Problem, das die Anwendung die dieses Packet nicht erhalten soll, es zu diesem Zeitpunkt schon erhalten hat. Jetzt meine Frage:

Wie kann ich mit WinPCap dieses Packet bevor es an die Anwendung geschickt wird erkennen und darauf reagieren?

Bitte kommt mir jetzt nicht "der will wieder was manipulieren" "AGBs" und was weis ich. Lest meinen alten Thread bezüglich enumarting connections durch!

Grüße, napster

**Zacherl**

Installier einen Usermode Hook auf Recv() in deiner Zielanwendung und prüfe darin die eingehenden Pakete. Dann kannst du selbst entscheiden, welche Pakete du durchlässt und welche nicht.

**napsterxx**

Nehmen wir einmal an, die Zielanwendung lässt keine DLL Injection zu - was dann?

**mkinzler**

Falls das eine eigene Anwendung ist, kannst du das ja ändern

**Zacherl**

Zitat von mkinzler:

Falls das eine eigene Anwendung ist, kannst du das ja ändern

Wenn es seine eigene Anwendung wäre, würde er wohl kaum versuchen die Pakete im Sniffer abzufangen ^^

**TurboMartin**

Wie sieht es mit einem Proxy aus?

http://www.geocities.com/SiliconVall...a/8155/uproxy/ / Raw-Socket?

**lowF**

Proxy einstellen und mit IdHTTPProxy und IdServerIntercept Daten analysieren.

Packet erkennen bevor es an die Anwendung geschickt wird

Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Re: Packet erkennen bevor es an die Anwendung geschickt wird

Forumregeln

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#2 Re: Packet erkennen bevor es an die Anwendung geschickt wird 21. Aug 2009, 15:19 Installier einen Usermode Hook auf Recv() in deiner Zielanwendung und prüfe darin die eingehenden Pakete. Dann kannst du selbst entscheiden, welche Pakete du durchlässt und welche nicht.
	Zitat

napsterxx Registriert seit: 18. Mär 2007 Ort: Borland 556 Beiträge Delphi 7 Enterprise	#3 Re: Packet erkennen bevor es an die Anwendung geschickt wird 21. Aug 2009, 15:32 Nehmen wir einmal an, die Zielanwendung lässt keine DLL Injection zu - was dann? Du derefernzierst p2 einmal und weißt die Adresse von i zu. Das heißt p2 (also der Zeiger auf einen Zeiger) zeigt auf den Zeiger p1 welchen du so auf i zeigen lässt.
	Zitat

mkinzler (Moderator) Registriert seit: 9. Dez 2005 Ort: Heilbronn 39.858 Beiträge Delphi 11 Alexandria	#4 Re: Packet erkennen bevor es an die Anwendung geschickt wird 21. Aug 2009, 15:34 Falls das eine eigene Anwendung ist, kannst du das ja ändern Markus Kinzler
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#5 Re: Packet erkennen bevor es an die Anwendung geschickt wird 21. Aug 2009, 16:38 Zitat von mkinzler: Falls das eine eigene Anwendung ist, kannst du das ja ändern Wenn es seine eigene Anwendung wäre, würde er wohl kaum versuchen die Pakete im Sniffer abzufangen ^^
	Zitat

TurboMartin Registriert seit: 13. Feb 2006 Ort: Bad Honnef 765 Beiträge Turbo Delphi für Win32	#6 Re: Packet erkennen bevor es an die Anwendung geschickt wird 21. Aug 2009, 19:51 Wie sieht es mit einem Proxy aus? http://www.geocities.com/SiliconVall...a/8155/uproxy/ / Raw-Socket? Tomorrow will be cancelled due to lack of interest.
	Zitat

lowF Registriert seit: 18. Dez 2008 37 Beiträge	#7 Re: Packet erkennen bevor es an die Anwendung geschickt wird 25. Aug 2009, 17:53 Proxy einstellen und mit IdHTTPProxy und IdServerIntercept Daten analysieren.
	Zitat