Netzwerküberwachung
-
Moin,
kann man unter win32 irgendwie festellen, ob Programm X eine Verbindung zu Server Y öffnet? Sowas schafft jede Personal Firewall, also muß es da eine Möglichkeit zu geben. Ich find nur nichts in der Platform SDK...
fallen
-
Naja du könntest einfach eine Dll von Windows "infizieren" mit eineme für den Benutzer ungefährlichen Virus. Aber ich denke das ist zu kompliziert.
mfg tobZel
-
Früher hat man die ws32.dll (die heißt anderst, aber eben die für WS) überschrieben. Aber das ist sehr sehr böse, die neuen PFs machen das mit einem Kerneltreiber(?) - glaub ich.
-
Achja wenn du nicht direkt eingreifen willst, sondern nur anschauen willst was passiert geht das natürlich auch im Usermode. Schau dir doch mal den Source von den Tools (tcpmonitor) auf www.sysinternals.com an.
-
Ich wußte gar nicht, daß der Code von den Sysinternals-Tools frei zugänglich ist. Aber der von Netstatp ist genau das, was ich suche! Also danke!