перехват CONNECT

[snakesoftware]

Здравствуйте.
Хочу написать приложение для блокировки доступа к сайтам из чёрного списка. Понял, что нужно на уровне WINAPI, WINSOCK перехватывать CONNECT
(http://msdn.microsoft.com/en-us/libr...25(VS.85).aspx) и возвращать SOCKET_ERROR если в name имеется запрещённый хост. Но каким образом поставить хук и подменить оригинальную ф-цию?

[raxp]

...а на уровне файла hosts уже не/

[snakesoftware]

2raxp
конечно нет.это ненадёжно.по ip всё равно можно будет зайти.

[liljon]

http://stackoverflow.com/questions/8...nctions-in-c-c

http://www.rsdn.ru/article/baseserv/IntercetionAPI.xml

[raxp]

...так и пропишите в hosts IP

[liljon]

Сообщение от raxp

...так и пропишите в hosts IP

а я возьму и посмотрю в hosts и увижу там не сооствествие, возьму и исправлю. Хотя мой доктор веб сказал бы, что файл hosts хочет изменить программа.

[raxp]

...раз пользователь такой умный, он возьмет и посмотрит список процессов (или сервисов) и загруженных либ на наличие вашей супер-утилиты, возьмет и вырубит ее

[liljon]

данная длл будет выполняться будет в процессе программы где осуществлен перехват. Каким образом он поймет, что именно она вредная? А что если перехватить все функции которые могут это сделать? Не говоря уже о перехвате всех функций которые могут опознать ее. А что если начать перехватывать обращение к драйверам?

[raxp]

...это просто, достаточно посмотреть список процессов и запущенных сервисов ...на вашем месте-бы сильно не заморачивался, поступите проще, поиграйтесь политиками безопасности на изменение файла hosts ...умный пользователь, он с флешки систему может запустить и никакие политики увы (раз речь идет о windows)

[raxp]

- удалить -