Das deutsche QBasic- und FreeBASIC-Forum

[200-ghz]

Hallo ich wollte gerne ein Programm erstellen das eine art Fire-wall darstellen soll. Nur soll dieses programm alle programme mit internetverbindungen schließen / blocken. Ist das möglich?

[Jojo]

Das Problem hast du schon selbst genannt: "Ich wollte gerne ein Programm erstellen"... Firewalls werden weder an einem Tag noch von Einzelpersonen entwickelt!
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[200-ghz]

Es soll keine wirkliche firewall sein es soll nur JEDES programm sperren
das über die internet verbindung arbeiten will.

[28398]

Ganz simpel socket() global hooken. Dann beim Aufruf von socket() Code in das Callerprogramm einschleusen und per CreateRemoteThread ausführen.
Also Jojo, sowas machen echte Hax0r in 10 Minuten

[Jojo]

Ja, du bist ja eh der 1337 hax0r und scheibst so ein net0wn programm in 10 Minuten...
Ich habe die Fragestellung jetzt eher so verstanden, dass der Herr hier eine Firewall nachbauen möchte, und ich glaube kaum, dass es da ausreicht, "ein paar connect()s in die Threads einzuschleusen"...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[28398]

Du hast jetzt nicht ernsthaft diese unglaublich offensichtliche Ironie übersehen?

Prinzipiell reicht das allerdings schon. Aber auch nur für Programme, die die BSD-Sockets benutzen.
Alternativ kannst du auch einfach eine eigene wsock32.dll erstellen - Alle Funktionen machen einfach nichts...

[isiprimax]

Warum Programm schreiben wen man das mit Windows so regeln kann?

Einfach auf -> Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen und dann rechtsklick auf deine Netzwerkkarte und Deaktivieren. Schon ist Inet weg.

mfg

[Jojo]

[Stephan]

Die idee mit der wsock32.dll ist garnicht so falsch.

Winfach die original wsock32.dll umbenennen z.b. wsock32-2.dll

Eine neue wsock32.dll programmieren, die zwar die gleichen funktionsnamen hat wie die wsock32.dll.
Aber nichts weiter macht,als die Funktionen an die wsock32-2.dll weiterzuleiten.

Und dabei halt überprüft,welcher Thread welche Daten sendet oder Empfängt.
Da muss man keinen code in andere programme einschleusen oder irgendwelche Threads neu erstellen

Also fast wie ein Proxy.
Ich würde das problem zumindest so angehen.
_________________
'Wir schätzen die Zeit erst, wenn uns nicht mehr viel davon geblieben ist.'
Leo Tolstoi

[28398]

Naja das Problem beim Ersetzen der wsock32.dll ist eben, dass die Windows Systemwiederherstellung dann nervt...