15
Gibt es ein Tool, das Named-Pipe-Verkehr überwachen/erfassen/schnüffeln kann?Gibt es eine Möglichkeit, Named Pipe-Verkehr in Windows zu schnüffeln?
Auch wenn max instance = 1?
A
Antwort
8
Es gibt keinen offiziellen Weg.
Verwenden Sie API hooking. Hook ReadFileA/ReadFileW und/oder WriteFileA/WriteFileW, vielleicht auch CreateFileA/W (vorausgesetzt, dass die App ein Pipe-Client ist) und die notwendigen Dinge bei ihrem Aufruf tun.
Microsoft hat auch eine eigene Bibliothek für API-Hooking - Detours.