我试图绕过ws_32.dll的连接功能。绕道工作,但在调用原始函数时出现问题。我使用一个相对未知的库来挂钩函数。它被称为WhiteMagic。它可以很好地与其他功能配合使用,而不是这一功能。
我在Internet Explorer上尝试过,无法连接任何地方。如果我使用Thread.Sleep阻塞100毫秒,它就可以工作。
public static UIntPtr ConnectSocketDetoured(UIntPtr s, ref NativeSocks.sockaddr name, int namelen)
{
Magic.Instance.Detours[DetouredConnectId].Remove();
var retVal = ((NativeSocks.Dconnect)Magic.Instance.Detours[DetouredConnectId].TargetDelegate).Invoke(s, ref name, namelen);
//var retVal = NativeSocks.connect(s, ref name, namelen); PINVOKE IMPORT DOESNT WORK TOO.
//IF I BLOCK HERE 100 MILLISECONDS THIS WORK.
Magic.Instance.Detours[DetouredConnectId].Apply();
return retVal;
}
[UnmanagedFunctionPointer(CallingConvention.StdCall, CharSet = CharSet.Ansi, SetLastError = false)]
public delegate UIntPtr Dconnect(UIntPtr s, ref sockaddr_in name, int namelen);
sockaddr_in Struct
[StructLayoutAttribute(LayoutKind.Sequential, CharSet = CharSet.Ansi)]
public struct sockaddr_in
{
public short sin_family;
public ushort sin_port;
public in_addr sin_addr;
[MarshalAsAttribute(UnmanagedType.ByValTStr, SizeConst = 8)]
public string sin_zero;
}
[StructLayoutAttribute(LayoutKind.Sequential)]
public struct in_addr
{
public Anonymous1 S_un;
}
[StructLayoutAttribute(LayoutKind.Explicit)]
public struct Anonymous1
{
[FieldOffsetAttribute(0)]
public Anonymous2 S_un_b;
[FieldOffsetAttribute(0)]
public Anonymous3 S_un_w;
[FieldOffsetAttribute(0)]
public uint S_addr;
}
[StructLayoutAttribute(LayoutKind.Sequential)]
public struct Anonymous2
{
public byte s_b1;
public byte s_b2;
public byte s_b3;
public byte s_b4;
}
[StructLayoutAttribute(LayoutKind.Sequential)]
public struct Anonymous3
{
public ushort s_w1;
public ushort s_w2;
}
我认为通过在删除钩子时阻挡绕行功能会导致WSAEWOULDBLOCK错误。因此,Internet Explorer调用connect函数 删除钩子后再次调用原始工作函数。
资源暂时无法使用。 从无法立即完成的非阻塞套接字上的操作返回此错误,例如当没有数据排队等待从套接字读取时的recv。 这是一个非致命错误,应该稍后重试该操作。将WSAEWOULDBLOCK报告为在非阻塞SOCK_STREAM套接字上调用connect的结果是正常的, 因为建立连接必须经过一段时间。
答案 0 :(得分:1)
假设您正在使用此WhiteMagic库:http://www.gamedeception.net/threads/17994-C-WhiteMagic-Injected-NET-Helper-Library
有一种方法" CallOriginal"每个绕道。尝试调用它而不是删除/重新应用你的绕道。
答案 1 :(得分:-3)
现在假设您正在使用一些WhiteMagic
库。您应该尝试使用方法CallOriginal
进行每次绕道。你应该打电话给那而不是去除绕道而行。
希望这有帮助。