หวังว่าไม่ผิดหัวข้อนะครับ เพราะลองหาๆดูแล้วที่นี่น่าจะเหมาะที่สุด
คำถามคือ
รู้จักโปรแกรม winsock packet editor รึเปล่าครับ (WPE PRO)
เป็นโปรแกรมที่ตั้ง filter เพื่อแก้ไข outgoing packet น่ะครับ
ผมพยายามหาวิธีเขียนโปรแกรมแบบนี้มานานแล้ว search ข้อมูลจนหลงมาเจอเว็บนี้เมื่อหลายเดือนก่อน
จริงๆแล้วมีวิธีอะไรบ้างครับที่ทำแบบนี้ได้
ตอนนี้เขียนเป็น proxy ขึ้นมาใช้ชั่วคราวก่อน
แต่มันก็ใช้กับ application ที่ไม่ยอมให้เราแก้ ipaddress กับ port ของ server ที่จะติดต่อไม่ได้
อีกคำถามคือ
search จนไปเจอสิ่งที่เรียกว่า inject code อาจจะไม่เกี่ยวกับคำถามแรก แต่มันก็น่าสนใจขึ้นมาแล้ว
เจอบทความในเว็บนึง แต่คนเขียนบอกว่า เขียนมา 5 ปีแล้ว
หัวข้อหลักๆมีอยู่ว่า
1.Windows Hooks
2.CreateRemoteThread & LoadLibrary Technique
3.CreateRemoteThread & WriteProcessMemory Technique
คำถามคือ วิธีเหล่านี้ โบราณไปรึยังครับ แล้วมีวิธีอื่นที่น่าสนใจอีกรึเปล่า
ยิ่งช่วงหลังๆ application ที่รันบน .net framwork ยิ่งมีเยอะขึ้น วิธีเหล่านี้คงใช้ไม่ได้แล้ว(รึเปล่า?)
