Das Ziel ist eine Art simpler Packet Sniffer wie WPE.

Mittels DLL Injection und einem Detour werden die Winsock Funktionen send, recv, ... gedetourt. So können die Daten ausgelesen werden. Das Funktioniert auch.

Das eigentliche Problem: Eine andere Applikation soll von Außen die gesnifften Pakete so oft wie möglich senden können.

Kann man einfach die Socket ID (die man durch Detour ja leicht auslesen kann) an die außenstehend Applikation übergeben und mit ihr die Daten senden, oder muss man selbst eine neue Vebindung aufbauen?

Wenn das nicht geht, wie könnte ich von Außen eine Funktion in der schon injezierten DLL aufrufen, sodass sie im Programm ausgeführt wird, in das die DLL injeziert wurde (also eine Funktion zum Senden bereits in der DLL die dann die bestehende Verbindung und Socket ID nutzt)?

Ich denke aber, der einfachere Weg wäre die Funktion in die Dll zu packen und vom anderen Programm aus zu callen.

Mir fällt nur nichts ein wie.

du hast halt dein programm, in dem machst du eine named pipe auf.

dann hast du die dll die injiziert wird. die gesnifften daten schickst du über die pipe an dein programm, und das kann die daten sooft du willst iwo hinschicken.. ^^

du kannst in der dll auch die senden funktion blockieren, die daten in deinem programm modifizieren, und dann die veränderten daten versenden..