Zitat von
FlinkerFinger:
ich bin jetzt an dem punkt angelangt, wo ich am liebsten aufgebe würde ... ich habe mir nochmal den code von appSniff angesehen
und habe soviel unerklärliches gesehen, wo ich in den nächsten 10 jahren bestimmt nicht mehr hinter steigen werde ...
Zitat von
FlinkerFinger:
welche befehle fangen denn die gesendeten packete auf, die dann in dem Hexfenster stehen und wie genau kommen die da rein
1. In der
Dll wird gehookt, auf die Socket-
Api-Funktionen...
2. Bei FormCreate glaub ich, wird das FensterHandle in die
Dll übergeben als ClientWindow oder so (jedenfalls zu umständlich
)
3. Wenn nun ne SocketFunktion aufgerufen wird, werden die Daten in der
dll kopiert und per SendMessage an die Form gesendet...
4. in der Form gibt es einen MEssageHandler, welcher nun die Daten trennt, auswertet und in Nodes speichert und sie dann an den Virtual-Treeview übergibt.
5. Wenn du nun auf so ein Node klickst steht der Inhalt im Hexfeld ^^
Zitat von
FlinkerFinger:
ich müsste ja eigentlich nur die pakete von einem server sniffen und die daten dann irgednwie sichtbar machen. gibt es sowas nicht einfacher? nen Programm(mit code) wo man die
ip eingibt und alles was der server einem sendet fängt man auf und protocoliert die daten?
Ka Prinzip wär das selbe, entweder trennst die Daten in der
DLL oder im Programm...
Ich würd Methode 1 benutzen, dann werden keine Unnötigen Daten versendet
Sprich
IP an
Dll übergeben, die Filtert dann und sendet dann erst.
Zitat von
FlinkerFinger:
ich würde es ja auch selbst Probieren , aber woher bekomme ich die die Befehle. Gibt es keine komponente die ich aufs form packen kann, die mir eventuell weiterhelfen kann ? wenn ja wie heist diese. Probieren was ich damit machen kann schaffe ich meist allein
Ich kann dir meine Vereinfachte Version zuschicken, die sendet zur Form nur die benutzte
Api-Funktion...
Den Rest kannst dir ja bei AppSniff anschaun.
Aber erst Morgen Früh, vorher bin ich nicht an meinem Rechner
Bye