ForceBindIP er et freeware Windows-program, der vil injicere sig selv i et andet program, og ændre, hvordan visse Windows Sockets opkald foretages, så du kan tvinge det andet program til at bruge en bestemt netværksinterface / IP-adresse. Dette er nyttigt, hvis du er i et miljø med flere interfaces og din ansøgning ikke har en sådan mulighed for binding til en bestemt grænseflade. ForceBindIP arbejder i to trin - læsseren, vil ForceBindIP.exe indlæse målet ansøgning i en ophængt tilstand. Det vil derefter injicere en DLL (BindIP.dll), der indlæser WS2_32.DLL i hukommelsen og opfanger det binder (), tilslut (), sendto (), WSAConnect () og WSASendTo () funktioner, omdirigere dem til at kode i DLL, der verificerer hvilket interface de vil blive bundet til, og hvis ikke den er angivet, (gen) binder soklen. Når funktionen opfanger er færdige, er målet ansøgningen genoptages. Bemærk, at nogle programmer med anti-debugger / injektionsteknik muligvis ikke fungere korrekt, når en injiceret DLL er til stede; for langt de fleste anvendelser selvom denne teknik skulle virke fint. Fra version 1.2, er alle kendte funktioner i WS2_32.DLL at enten eksplicit eller implicit binder til en grænseflade opfanget. Bemærk dog, at visse programmer stadig kan ende med at bruge standard-interface, hvis de gennemfører forbindelser, der ikke bruger standard Winsock funktioner.
Kommentarer ikke fundet