Форум администраторов игровых серверов - Реконструкция пакетов из WSARecv\WSASend

- Программирование / Programming (https://forum.zone-game.info/forumdisplay.php?f=98)

- - Реконструкция пакетов из WSARecv\WSASend (https://forum.zone-game.info/showthread.php?t=40504)

Реконструкция пакетов из WSARecv\WSASend

Доброго времени суток, форумчане.
После детура общеизвестных WSARecv\WSASend функций встал вопрос о корректном сборе секвенций в готовый пакет. В данный момент, само собой, в буфере перехватываемых функций есть несколько пакетов\куски предыдущих пакетов и т.п.

Как корректно их собрать в полноценные пакеты?

Для примера, текущая структура перехватываемой функции на C#:

Код:

        [DllImport("ws2_32.dll", SetLastError = true)]

        public static extern SocketError WSASend(

            IntPtr socketHandle,

            WSABuffer[] buffer, // Тут всегда количество равно 1, даже если заюзать * и unsafe

            uint bufferCount,

            uint bytesTransferred,

            SocketFlags socketFlags,

            IntPtr overlapped,

            IntPtr completionRoutine);

Re: Реконструкция пакетов из WSARecv\WSASend

Вообще реассембл Tcp стрима тот еще гемор. Нужная инфа о частях пакета есть в его заголовке, стучи в Телеграм, @karyzir помогу чем смогу

Re: Реконструкция пакетов из WSARecv\WSASend

Зависит от самого приложения. Если там все в перемешку (в буфере, который отправляют), то разбирать точно таким же образом, как и входящие пакеты, либо делать перехват до того, как пакеты кладутся в буфер.

Re: Реконструкция пакетов из WSARecv\WSASend

Цитата:

Сообщение от n3k0nation (Сообщение 410352)

Да пофигу как оно летит, что ловить WSA, что ловить пакеты сниффером, реассемблятся то они одинаково. Надо читать заголовки самого Tcp пакета, в них sequence части пакета и идет.