Алгоритмы перехвата трафика. L2PH.

[destructor]

Сообщение от Diverclaim

Лсп модуль вроде перехватывает абсолютно весь трафик, так?

тут и да и нет.
при установке модуля длл инжектится во все процесы.
но в каждую отдельновзятую длл поступают данные только от своего процеса.
очень похоже на setwindowshookex

danger: это написано чисто телепатически, я никогда не юзал\не читал лсп перехват

Сообщение от Diverclaim

Хукать connect и запоминать ип сервера?

да. смотрим ип\порт и получаем нужный сокет.

Добавлено через 3 минуты

Сообщение от Diverclaim

активно использующее разнообразные wingui элементы и не использующее...

чтобы свистело, пердело и никуя не делало