работа с tcp трафиком

[CepbIu]

Приветствую! У меня вот такой вопрос:
Есть задача, нужно реализовать перехват трафика и его замену. Например, если пользователь заходит на сайт test.ru, то браузер ему выдаёт не контент сайта, а фразу, то что доступ запрещён, те подобие фаервола.
Понимаю что это можно делать через инжект в библиотеку, и заменять recv, но совершенно не представляю как заменить данные используя масм.
Так же можно использовать драйвер(думаю это будет самый правильный вариант), но не представляю как не устанавливая его как службу(не совсем правильно выразился) использовать. Как вариант рассматривал вот это http://www.wasm.ru/print.php?article=netfilter

Как это лучше реализовать? Статьи? Примеры? Использую масм32

[veniside]

> Есть задача, нужно реализовать перехват трафика и его замену

Или вы что-то не договориваете, или скрываете от нас )
Отквоченная выше задача решается за 3 часа:

1) первый час - находим годную готовую библиотеку (типа winpcap, только с возможностью подмены трафика)
2) второй час - разбираемся с библиотекой, пишем прогу
3) третий час - отлаживаем, сдаём заказчику, идём гулять.

Но, судя по отсылкам к ассемблеру, задача у вас совсем другая:

-- изучить асм
-- изучить NDIS, применить к нему асм
-- принципиально не пользоваться сторонними библиотеками, применить масм
-- ..., применить масм

[CepbIu]

Сообщение от veniside

> Есть задача, нужно реализовать перехват трафика и его замену

Или вы что-то не договориваете, или скрываете от нас )
Отквоченная выше задача решается за 3 часа:

1) первый час - находим годную готовую библиотеку (типа winpcap, только с возможностью подмены трафика)
2) второй час - разбираемся с библиотекой, пишем прогу
3) третий час - отлаживаем, сдаём заказчику, идём гулять.

Но, судя по отсылкам к ассемблеру, задача у вас совсем другая:

-- изучить асм
-- изучить NDIS, применить к нему асм
-- принципиально не пользоваться сторонними библиотеками, применить масм
-- ..., применить масм

вы правы, задача:

-- изучить асм
-- изучить NDIS, применить к нему асм
-- принципиально не пользоваться сторонними библиотеками, применить масм
-- ..., применить масм

но для начала и первый вариант мне подойдёт, в связи с чем есть вопрос по первому пункту:
а есть такая библиотека на примете?

[yuran666666]

Такое чувство что вы совсем не читаете ответов. Таких библиотек конечно же нет, но просто на всякий случай перечитайте еще раз предыдущий ответ, вдруг там в контексте слова 'библиотека' есть еще и какое нибудь слово не русскими буквами по которому и необходимо произвести поиск. Удачного перехвата трафика(а следовательно и подмены страниц)!

[veniside]

> а есть такая библиотека на примете?

Специально я этим не занимался, поэтому так вот сразу хороших и бесплатных библиотек не подскажу.

Вам нужно что-то похожее на это, только подешевле )

[CepbIu]

Сообщение от yuran666666

Такое чувство что вы совсем не читаете ответов. Таких библиотек конечно же нет, но просто на всякий случай перечитайте еще раз предыдущий ответ, вдруг там в контексте слова 'библиотека' есть еще и какое нибудь слово не русскими буквами по которому и необходимо произвести поиск. Удачного перехвата трафика(а следовательно и подмены страниц)!

библиотеку winpcap я знаю
ну как нет? ниже ссылка