AppSniff (Custom Packetsniffer)

[endeffects]

Hallo,

ich bin grad über folgenden Beitrag hier im Forum gestoßen:

http://www.delphipraxis.net/internal...iffer&start=15

Es geht dabei um den PacketSniffer AppSniff der sich in die Winsock
einklinkt um die Traffic zu überwachen. Ein Mitglied hat in diesem
Beitrag eine Lite-Version zusammengebastelt auf die ich gerne
aufsetzen möchte (siehe Anhang).

http://madshi.net/madCollection.exe - wird benötigt

In der aktuellen Version gibt die Lite Version leider lediglich
die Api Function Calls aus.

Zitat:

Hook - API: "recv " used.
Hook - API: "sendto " used.
Hook - API: "recvfrom " used.

Delphi-Quellcode:

Function TfrmMain.MessageHandler( Var Message: TMessage): Boolean;
Begin
   Try
      Result   := False;
      If ( Message.Msg = WM_Winsock2HookMSG ) Then Begin
         SetHookMessage( 'Hook - API: "' +
                                 GetEnumName( TypeInfo( WS2_Socket_Funktion), Message.WParam ) +
                                 ' " used.'  );
         Result := True;
      End;
   Except
      On Error:   Exception Do Begin
         Error.Message   := 'MessageHandler - Error:'#13#10 + Error.Message;
         Raise;
      End;
   End;
End;

Ich möchte aber die Packete die zu einem bestimmten Server gehen/kommen
in einem Memo ausgeben. Da der AppSniff Source sehr unübersichtlich ist
und mir einige DCUs fehlen hoffe ich das mir Jemand zeigen kann
wie genau ich die Pakete filtern und ausgeben kann.


MfG

[perle]

im madshi forum kann man den gesamten Quelltext vom Appsniff downloaden.

[endeffects]

da hab ich schon gesucht und nur das gefunden was ich bereits habe, was mich der lösung meines eigentlichen
problems leider nicht näher bringt

[perle]

das hier?

http://www.blad3.ro/down_appsniff.php

[endeffects]

ja das hab ich auch schon,
aber da ist nicht mal der source dabei

[Luckie]

Wende dich doch errstmal an den Autor. madshi ist sehr umgänglich und du kannst in deutsch schreiben, madshi ist nämlich deutscher.

[perle]

Zitat von endeffects:

ja das hab ich auch schon,
aber da ist nicht mal der source dabei

nimm doch solange den hier

http://www.blad3.ro/down_appsniffsrc.php


@Luckie : madshi ist nicht der Autor

[Luckie]

Klang so, als wäre er es. Aber wenn er nicht der Autor ist, ist es auch egal, mein Vorschlag, sich erstmal an dne Autor zu wenden, verliert dadurch nicht seine Gültigkeit.