使用apihook，hook recv,满足某些特定条件，想实现丢弃收到的封包

Question

  WriteProcessMemory(ProcessHandle, AddRecv, @OldProc[1], 8, dwSize);
  Result := OldRecv(S, Buf, len, flags);  //截断封包
  if (Result > 256) then
    Result := 256;
  //丢弃封包该怎么做？
  //result = 0;  ???  -1 ????  JmpCode.Address := @MyRecv;
  WriteProcessMemory(ProcessHandle, AddRecv, @JmpCode, 8, dwSize);嗯，核心就是想实现丢弃封包。result给-1好像会导致socket通信over了

Answer 1

楼主可以参考下这篇文章：
http://www.cnblogs.com/bits/archive/2009/03/01/Ring3_Hook-NtDeviceIoControl.html

Answer 2

楼上的兄弟意思在recv的hook函数是无法实现丢弃封包了？

Answer 3

这个我还真不清楚，但是以前做recive的封包，丢掉之后整个procedure就全部结束了……
不知道有没有好的办法，网络方面我还是比较烂的……等待大牛

Answer 4

没试过，不过result=0好像是可以的。
另外有一办法肯定可行：
调用一次
Result := OldRecv(S, Buf, len, flags);

Answer 5

xiaoxiao_8 你的意思result 给0，可以保持连接，但是这个封包给过滤了？另外你说的可行的办法是再调用一次Result := OldRecv(S, Buf, len, flags);然后前面一个包就直接pass了？
麻烦详细说说，行吗？在线等，谢谢

Answer 6

把AddRecv这个代码贴出来，我帮你改

Answer 7

兄弟我是APIHOOK。我就是判断是否是特别大的封包（恶意发送过来的）
如果是，我就丢弃（比方1024个字节的0）//ADDRECV
  ReadProcessMemory(ProcessHandle, AddRecv, @OldProc[1], 8, dwSize);
  JmpCode.Address := @MyRecv;
  WriteProcessMemory(ProcessHandle, AddRecv, @JmpCode, 8, dwSize); //修改Recv入口//MyRecv
 WriteProcessMemory(ProcessHandle, AddRecv, @OldProc[1], 8, dwSize);
  Result := OldRecv(S, Buf, len, flags);  //截断封包
  if (Result > 256) then
    Result := 256;
  //丢弃封包该怎么做？    希望丢弃封包，但是保持连接
  //result = 0;  ???  -1 ????  JmpCode.Address := @MyRecv;
  WriteProcessMemory(ProcessHandle, AddRecv, @JmpCode, 8, dwSize);

Answer 8

//MyRecv
 WriteProcessMemory(ProcessHandle, AddRecv, @OldProc[1], 8, dwSize);repeat
  Result := OldRecv(S, Buf, len, flags);
until Result<256 ;  JmpCode.Address := @MyRecv;
  WriteProcessMemory(ProcessHandle, AddRecv, @JmpCode, 8, dwSize);
这样应该是可以的了，把>256的包丢了。
但你这个办法不是很好的。如果快速地发几个小包也会粘在一起成大包。