Помогите хукнуть mswsock.dll

[Quad.Tims]

Я делаю програмку для Warcraft, хочу сделать схожую с довольно популярной, но ресурсоемкой Wc3Banlist - пингует всех игроков.

Дело в том, что игроков она узнает, только после того, как хукает какой-то файл(пишет что хукает DirectX-API,но я сомневаюсь).

Через NetStat -b -v выяснил, что варкрафт использует mswsock.dll, и порт 6112(хотя бывает по-разному). Помогите мне, пожалуйста, написать маленькую програмку на VB, чтобы при запуске она хукала эту DLLку, и все данные записывала в какой-нибудь текстовый файлик(так будет проще всем). При коннекте к хосту(с помощью этой длл), хост отсылает данные и об ип-адресах игроков, ну а пинговать итд я умею. Вот такую вот маленький плагин если напишите, должником не останусь.

Вы ведь можете! Ну помогите мне пожалуйста! Поможете мне - я помогу тысяче человек, они в свою очередь другим. И в своей програмке, я обещаю указать Этот форум!

И вопрос: когда делают хук на VB, то он не отводит весь поток входящих/исходящих данных посланных по TCP/IP?

[Quad.Tims]

Никто не поможет с такой тривиальной штучкой?

[alibek]

Опиши вопрос так, чтобы он был понятен.
Тогда возможно помогут.

[Antonariy]

Наверное громадный личный опыт позволил сделать вывод о тривиальности релизации этой задачи на вб?

[Amed]

Antonariy, язвишь?

[Quad.Tims]

Antonariy нет, я видел примеры, и в них, на мой взгляд было только несколько строчек кода, связанный с самим хуком, а остальное-шаблон(кнопки, гуи итп.)

Задача стоит так:
Хукнуть mswsock.dll. Реагировать на события входящей информации. Точно не знаю по каким критериям можно отсеивать информацию(варкрафта от неваркрафта), но EXEшник варкрафта называется war3.exe , порт игры 6112.
Эту информацию записывать в текстовый файл c:\w3xlog.txt

всё.

[Antonariy]

Если бы все было так просто, тебя бы уже завалили ссылками на примеры, предупреждениями за особо злостное и циничное неиспользование поиска и фака и забанили

Можно взглянуть на эти примеры?

[Cytron]

порт игры 6112 ты будешь уже самостоятельно отлавливать в хуке.... ведь это не хук на использование инета, это хук на mswsock.dll
тоесть тебе перехватывать ВСЮ информацию передаваемую туда сюда от mswsock.dll и war3.exe.
Подумай, сможешь ли....
PS мне тоже бы хотелось взглянуть на примеры

[Twister]

Исходники юзермодного файервола (или даже статья, не помню) есть на ВАСМе. Ищи там...

[Cytron]

юзермодный файрвалл? это же извращенство на юзермоде что то перехватывать с целью файрвола

[Antonariy]

Этот?

[Twister]

юзермодный файрвалл? это же извращенство на юзермоде что то перехватывать с целью файрвола

Ну а что ты хотел, чтоб я объяснил как написать NDIS драйвер-фильтр на форуме по ВАСИКу?