基于lsp劫持或hook api的方式的代理客户端

  

一：程序内部通过sock5，打通网络；

1：写一个简单的tcp服务端和客户端连接。 地址都是绑定 127.0.0.1的，所以两个exe程序，放在同一个系统里面是可以通信的；

2：把服务端放在你的实体机，客户端放在虚拟机，这时候连接是不通的。然后，你就要想怎么把它们打通。

3：服务端加上代理服务的exe，客户端修改代码，进行sock5的代理协议编写.

 ===》 a：sock5验证；b：sock5 请求；c：sock5 纯转发。

二：如何代理第三方程序的tcp数据包；

1：通过劫持第三方应用程序的网络连接来实现；

      A：lsp转发；截取连接请求        

      问题：加载dll到很多无关的进程，卸载得重启电脑，而且有时候hook不到接口；

      B: hook connect函数；     

      问题（1）：dll注入时，有个时间差； 还没有hook成功，第三方程序，已经结束了。