На заметку Как хукнуть CURL?

[MKII]

Всем привет!
Считаю что данная статья может помочь вам в крякинге софтов, которые для общения с сервером используют curl.
С помощью данной статьи, мы к примеру можем перехватить ответ при авторизации в приложении, а после использовать его как только посчитаем нужным :)

Считаю данную статью эксклюзивом, поскольку данную библиотеку мне скинул хороший знакомый, в паблике я такого не видал.
Данную библиотеку можно найти на моём гитхабе.

Спойлер: Ссылка

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Название: Curl Dumper.
В папке находится версия для x86.

Для использования, нам надо заинжектить DLL которая находится в папке, в приложение в котором вы хотите перехватить curl.
После инжекта, вы увидите примерно такую картину:

Это значит что данное приложение использует curl и наша библиотека смогла его найти.
После, нам надо затригерить curl, сделать так, что бы приложение обратилось к серверу (например).
И мы увидим это:

Как можем увидеть, видно ссылку, на которую обращается наше приложение, а где Write Callback можно увидеть, какую информацию оно получает.
И действительно, по данной ссылке находится текст Hello ru-sfera.

Без использования библиотеки, просто пишет Hello ru-sfera..

На этом всё, надеюсь данная информация сможет помочь вам :)

 

[SrDEN]

Привет, а в чём собственно хак? Для этого прекрасно подойдёт wireshark, да и множество других прокси, которые могут не только отследить куда запросы от программы летают, но и подменить пакеты.

 

[MKII]

Привет, а в чём собственно хак? Для этого прекрасно подойдёт wireshark, да и множество других прокси, которые могут не только отследить куда запросы от программы летают, но и подменить пакеты.

Приветствую!
1. Приложение могут детектить Wireshark и другие похожие приложения.
2. В Wireshark много другого мусора, тк он слушает весь траффик.
3. Банально, но занимает на много меньше времени, чем Wireshark, достаточно просто заинжектить библиотеку в приложение.

Я использовал данную библиотеку для перехвата DLL которую инжектит лоадер в игру (Так называемые читы), с этой задачей данная библиотека справляется на ура.
На самом деле сфера применения данной библиотеки огромная.

 

[advalex]

Прочитал и появился вопрос. Есть ли проект или ресурс для помощи в написании митм. Есть клиент серверное приложение - игра в карты. Как реализовать перехват, расшифровку и подмену с отправкой трафика в ральном времени?

 

[X-Shar]

Как реализовать перехват, расшифровку и подмену с отправкой трафика в ральном времени?

Можно как в этой программе, тогда в длл нужно ещё добавить расшифровку трафика, т.к. скорей-всего она просто снифает трафик, но не расшифровывает его.:(

 

[MKII]

Можно как в этой программе, тогда в длл нужно ещё добавить расшифровку трафика, т.к. скорей-всего она просто снифает трафик, но не расшифровывает его.:(

Она перехватывает уже расшифрованный ответ (естественно, если не используется сторонее шифрование).
Но, я не думаю что можно переделать эту либу под его цели.