AppInit_DLLs 可以用来从 Ws2_32.dll 挂钩 API 吗？

Question

我正在寻找将出站 TCP/IP 连接从 Windows 客户端上的特定端口重定向到不同端口号的方法。 （这是提供从用于文件和打印机共享的端口 445 重定向 SMB 连接的能力所必需的。）

除了挂钩 WinSock API 并在那里更改端口之外，我找不到其他方法。我找到了AppInit_DLLs 技术，我想知道它是否可以用来挂钩 Ws2_32.dll（这似乎包含 WinSock API）？

我的想法是挂钩到通常设置端口号的connect 和accept API。这只是一个想法，所以在我真正开始编写代码之前，我会很感激有人对此采取了行动......

Answer 1

为什么不呢？是的，这是可能的，但不要忘记在挂钩之前加载 DLL。因为 AppInit 在 user32.dll 加载时被加载（而且肯定是在加载 ws2_32 之前）。

看看detours，或者尝试做一个自己的内联钩子。请注意多线程应用程序，您必须使用多线程安全钩子。

Answer 2

很遗憾，这是不可能的。您最好的办法是制作一个代理 DLL，用您自己的方法替换您希望挂钩的自定义方法。