WS2HJ_LIB

Description
ws2hj_lib est une DLL qui modifie la table des importations (IAT) d'un processus, de façon à détourner les appels aux API send() et recv() de WS2_32.dll

Utilisation
La DLL doit être chargée dans le processus cible avec injmod (ou tout autre programme capable d'injecter une DLL).
La communication avec le module se fait par l'intermédiaire de deux pipes (named pipes).

Compilation
Projet Visual C++

A lire

• MSDN : The Portable Executable File Format from Top to Bottom by Randy Kath
• La bible PC - Programmation système : chapitres sur les DLL et le format PE.

Liens

• Injection d'une DLL dans un processus : injmod
• Interface pour ws2hj_lib : WS2_Snoop

Télécharger la source du projet

Novembre 2003