Цитата:
Сообщение от RomanRom2
только так и можно это организовать. плавали, знаем. именно по этому принципу работал наш сканер респонсов 
 |
есть еще как минимум один способ - ставить брейкпоинты (лучше аппаратные, варден на них не реагирует, а на int3 в некоторых местах может и стойку сделать) в функциях отправки и приема пакетов - до и после шифрования соответственно и по каждому срабатыванию копировать пакеты себе.
на самом деле это не так уж и сложно, если хочется только читать данные.
единственное - придется подправлять после каждого патча.
а вот если хочется их редактировать на лету - таким способом это делать ну очерь извратно.