我安装了全局的函数钩子，HOOK了 ws2_32.dll 中提供的SOCKET函数connect,send,listen,accept,但是发现IE和FlashGet没有调用其中的任何函

Question

问题，RT
IE和FlashGet都没能捕获，就捕获了MSN对这几个函数的调用
求高手指点

Answer 1

http://dev.csdn.net/Develop/article/22/22765.shtm

Answer 2

IE的我好象捉到过,只是情况有点特殊不太记得了,fg的我没试过,不过有个问题可以提醒你一下,有些程序是一些习惯在别的操作系统上写软件的程序人员开发的,他们在send message时,更喜欢用WriteFile,我发现,qq/yahoo都是用的WriteFile.你可以试试.还有一些hook不住的原因,比如dll是动态加载的,api是通过GetProcAddresss得到的,这样的情况你就要连GetProcAddress一起hook了,还有一些更变态的,他会检查他得到的ProcAddress是不是他本来要的,如果被hook过,他就会报错.一个字:干.

Answer 3

谢谢楼上二位，
我发现IE接收的Socket函数使用的是WSARecv函数，而不是Recv函数，
不过连接和发送的函数目前还没有找到，继续努力