c++ - TCP连接劫持

Question

我有一个一直在用 C++ 开发的小项目，由于它的工作性质，我需要将数据包插入实时 TCP 流中。 (目的很单纯，http://ee.forumify.com/viewtopic.php?id=3299 如果你必须知道的话)我正在为游戏创建关卡编辑器，由于握手的性质，我不能简单地与高级库(如 WinSock)建立新连接。到目前为止，它一直依赖 Winsock Packet Editor 来完成脏活，但如果我让应用程序处理所有这些，那会让每个人都开心。

所以我的问题是:是否有某个 API 允许我控制实时 TCP 流，最好是在它完成后保持有效的 API？而且我宁愿不必注入(inject)任何 DLL。此外，Detours 是一个禁忌，因为我使用的是 GCC/Mingw。

我玩过 WinPCap 并且我有一些工作代码(我可以收集一个数据包，然后从中生成一个合适的数据包来发送)但是由于它在如此低的水平上运行，我无法预料所有的潜力最终用户可能使用的协议(protocol)。是的，他们很可能会在以太网上使用 IPv4，但是那些仍在使用 PPP 或其他一些晦涩协议(protocol)的人呢？此外，在我完成连接后，客户端应用程序会断开连接，因为数据包中的最新 ID 值已更改，并且客户端假定它已断开连接。

因此，如果有人能提供高级 TCP 流操纵器，我将非常高兴。如果没有，我将继续修补 WinPCap 并告诉所有拨号用户去获得更好的互联网。

目标平台:Microsoft Windows XP 到 Windows 7

Answer 1

创建一个单独的进程来绑定(bind)到本地端口。创建初始 tcp 流时，通过该进程代理它，然后可以将其转发到网络。当你需要“注入(inject)”到流中时，你可以让这个代理进程来做。只是一个想法。