[F] UDP Header in WinSocks fakebar?

[l0dsb]

krypt0n: Unter Windows müsste man den tcpip.sys-Treiber patchen, da dort Raw Sockets explizit verboten werden (dieser läuft im Ring 0, Ring 1 und 2 werden nicht genutzt - nur der Korrektheit halber ).

Habe schon eine Malware gesehen, die das tut. Allerdings noch zu XP-Zeiten, mittlerweile dürfte da UAC in die Quere kommen (zumindest hoffe ich das).

[gORDon_vdLg]

dein problem dürfte sein das wenn du im header die absender ip fakest auch die antwort an dieser ip ankommen wird ... ansonsten raw sockets wie f0gx schon sagte

[scholl3ss]

also im prinzip geht das ip faken auch mit delphi, oder nur mit raw sockets?

ich würde generell gerne die header faken, also sagen wir, ich muss danach nichts mehr abrufen

[gORDon_vdLg]

Es geht auch mit Delphi da die Winapi benutzt wird. Guck dir einfach mal diese Seite an socket Function (Windows) da wird die socket() Funktion beschrieben, du übergibst ihr einfach nur den Parameter SOCK_RAW damit du raw sockets verwenden kannst.

[scholl3ss]

ich dachte die raw socks wären seid xp weg?
ich hab 7 64bit.

sorry wenn ich etwas schwerfällig bin =)

edit: danke auf jeden fall =)

[gORDon_vdLg]

Ich habs nicht ausprobiert aber auf der msdn Seite steht nicht das es nicht geht... Wie wärs wenn du es einfach mal ausprobierst?

edit: bitte

[l0dsb]

• TCP data cannot be sent over raw sockets.
• UDP datagrams with an invalid source address cannot be sent over raw sockets. The IP source address for any outgoing UDP datagram must exist on a network interface or the datagram is dropped. This change was made to limit the ability of malicious code to create distributed denial-of-service attacks and limits the ability to send spoofed packets (TCP/IP packets with a forged source IP address).
• [...]

These above restrictions do not apply to Windows Server 2008 , Windows Server 2003, or to versions of the operating system earlier than Windows XP with SP2.

Es sind also oben genannte Operationen mit Raw Sockets verboten.

[scholl3ss]

also keine chance mehr?