ForceBindIP

ForceBindIP egy ingyenes Windows alkalmazás, amely adja magát egy másik alkalmazásba, és megváltoztatják, hogy bizonyos Windows Sockets bonyolódik, amely lehetővé teszi, hogy a hatályos más alkalmazás használatához speciális hálózati interfész / IP-címet. Ez akkor hasznos, ha a környezetben több interfészek és az alkalmazás nincs ilyen lehetőség kötődés egy adott felületen. ForceBindIP működik két szakaszban - a rakodó, ForceBindIP.exe betölti a cél kérelmet egy felfüggesztett állapotban. Ezt követően adja egy DLL (BindIP.dll), amely betölti WS2_32.DLL a memóriába, és elfogja a bind (), connect (), sendto (), WSAConnect () és WSASendTo () függvényt, átirányításukkal kódolni a DLL, amely ellenőrzi, melyik interfész lesznek kötve, és ha nem az egyetlen megadott, (újra) kötődik a konnektorból. Miután a funkciót elfogja befejeződött, a cél kérelmet folytatódik. Ha egy alkalmazáshoz anti-debugger / injekciós technikák nem működnek megfelelően, ha egy injekciót DLL jelen van; A pályázatok túlnyomó többsége, bár ezt a technikát kell működnie. Mivel a 1.2-es verzió, az összes ismert funkciók WS2_32.DLL, hogy explicit vagy implicit módon kötődnek egy interfész feltartóztattak. Felhívjuk figyelmét azonban, hogy bizonyos programok még a végén az alapértelmezett felületet, ha végrehajtják kapcsolatokat, amelyek nem a szabványos winsock funkciókat.