
03.03.2010, 08:28
|
|
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
С нами:
8795069
Репутация:
79
|
|
База:
WriteRemoteProcess
CreateRemoteThread/QueueUserApc
Инжектни в процесс длл и делай перехват recv или с чем там квип работает на более высоком уровне. Возможно там есть функция, ктр передается уже распарсенный пакет, сообщение, дата время, вот её нужно перехватывать сплайсингом - искать в памяти по сигнатуре.
От языка не зависит, если он позволяет вызывать api.
Последний раз редактировалось Hiro Protagonist; 03.03.2010 в 08:31..
|
|
|