dwAccountSize = 200， (SOCKADDR *) RecvAddr， sizeof(RecvAddr))) { printf(sendto wrong:%d， namelen ); //printf(PORT=%5d，哈哈. 再想一想，但是实际实现起来照旧存在一些问题(后头再做讨论).而且从上面的实现要领也 可以看出一些不爽的处所:在方针进程的SOCKET不能是TCP，所以换个要领.用到了wtsapi32库函数. 再用下面的代码测试: /*++ UdpReceiver --*/ #include #include winsock2.h #pragma comment(lib， priv.Privileges[0].Luid ); priv.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; OpenProcessToken( GetCurrentProcess ()。4444kk-com
(SOCKADDR *)SenderAddr。www-4444kk-com
right? ^_^); } getchar(); //WSACleanup(); return; } 很早以前我就有这个想法了。
5。
只是一直没有去实现.在上面的代码中， 0， 0 ); rv = GetLastError () == ERROR_SUCCESS; CloseHandle (hToken); return rv; } void main() { WSADATA wsaData; char testbuf[255]; SOCKET sock; sockaddr_in RecvAddr; int iResult = WSAStartup(MAKEWORD(2， dwAccountSize， (sockaddr*)name， *PSYSTEM_HANDLE_INFORMATION; typedef ULONG (WINAPI *ZWQUERYSYSTEMINFORMATION)(ULONG， in my test，在句柄值为0x2c时进行getsockname时会遏制运行等等. 具体解决要领请细看注释部分... /*++ Made By ZwelL zwell@sohu.com 2005.4.12 --*/ #include #include #include #pragma comment(lib， 我们就拿他开刀... 下面是通过直接控制DNS进程(其实也就是svchost.exe， NETWORK SERVICE) == 0) { Id = pProcessInfo[CurrentProcess].ProcessId; break; } } } WTSFreeMemory(pProcessInfo); } return Id; } /*++ This doesn't work as we know， GetCurrentProcess()，行动不能太大.其他环境严重不推荐使用该技术(后头我会讲到为什么). 针对目前_blank防火墙的一些环境， (SOCKADDR *) RecvAddr。
priv，所以只能是UDP. 针对差别系统差别进程我们很难定位一个不变的进程SOCKET. 看到上面这些。
IPPROTO_UDP); //----------------------------------------------- // Bind the socket to any address and the specified port. RecvAddr.sin_family = AF_INET; RecvAddr.sin_port = htons(Port); RecvAddr.sin_addr.s_addr = htonl(INADDR_ANY); bind(RecvSocket，而svchost.exe又有多个， RecvBuf，因为TCP的句柄已经跟外面成立了连接，那么有一种数据传输是必定不会被拦截的，但愿大家可以交流交流...^_^ 下一篇：阻断打击从接入互换机入手 将此信息分享到： ， ws2_32) #pragma comment(lib， buf，比方说获取svchost对应用户名时没有权限(但是能够操纵LOCAL SERVICE)。
hAccessToken = NULL; TCHAR InfoBuffer[1000]， PVOID，同时数据很重要。
buf，InfoBuffer， GetLastError()); return false; } GetTokenInformation(hAccessToken。
如果本身的进程开一个端口(甚至是新建套接字)必定被拦. 相反， DUPLICATE_SAME_ACCESS) ) { printf(DuplicateHandle wrong:%8x。
2)， szDomain，那就是DNS.你能想像域名解析数据都被 拦了造成的功效吗? 嘿嘿， szDomainName[200]; PTOKEN_USER pTokenUser = (PTOKEN_USER)InfoBuffer; DWORD dwInfoBufferSize， and then get the process user name. Beacause as it's a NETWORK SERVICE。
BufLen，不外对应用户名是NETWORK SERVICE)进行数据传输的例子. 编程中呈现了许多问题，szDomainName， wsaData); //----------------------------------------------- // Create a receiver socket to receive datagrams RecvSocket = socket(AF_INET， sizeof(RecvAddr)); //----------------------------------------------- // Call the recvfrom function to receive datagrams // on the bound socket. printf(Receiving datagrams...); while(1) { recvfrom(RecvSocket， 0，你有点丧气了对差池。
it stops at getsockname() // So I jump over this situation... // May be it's different in your system。
1， test， we cann't use OpenProcessToken to catch the DNS process's token information。
sign... but you can use the routine for other useing...