1

ある.netアプリケーションのAPIをフックしてSSLで暗号化されている通信の内容を見たいです。
CのWin32 APIを使っているものであれば、bcrypt.dllなどの関数をdll injectionして書き換えればいいのですが、.net frameworkを使っている場合はどうすればいいのでしょうか?

SSLを見る方法として中間サーバを使う方法もありますが、APIをフックしてやってみたいと考えています。

Windows 10 1709
Visual Studio 2017

1 件の回答 1

1

.NET Frameworkでは暗号化処理はほとんど実装されておらず、大抵はWindows APIを呼び出しています。ですのでネイティブアプリケーションと同じ方法でフック可能です。
なおかつ、.NET Frameworkでは全てのDLL読み込みは遅延ロードで実装されているため、関係するメンバー呼び出しがなければDLLは読み込まれていません。ネイティブアプリケーションよりもフックは容易かと思います。
参考までにSslStreamクラスSSPISecure Channelが提供するTLS/SSLを使用しています。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。