Показать сообщение отдельно

  #2  
Старый 03.03.2010, 08:28
Hiro Protagonist
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
С нами: 8795069

Репутация: 79
По умолчанию

База:
WriteRemoteProcess
CreateRemoteThread/QueueUserApc

Инжектни в процесс длл и делай перехват recv или с чем там квип работает на более высоком уровне. Возможно там есть функция, ктр передается уже распарсенный пакет, сообщение, дата время, вот её нужно перехватывать сплайсингом - искать в памяти по сигнатуре.

От языка не зависит, если он позволяет вызывать api.

Последний раз редактировалось Hiro Protagonist; 03.03.2010 в 08:31..
 
Ответить с цитированием