Если у меня есть Windows Hook, какую функцию мне нужно, чтобы остановить получение пакетов?

Question

Я могу перехватить доступ к реестру, доступ к файлам и т. Д., Потому что я знаю, какой метод Win32 ответственен, и я могу «перехватить» поведение этого.

Однако я хочу иметь возможность «перехватывать» / останавливать получение пакетов, когда я обнаружил вторжение, но я не уверен, какую функцию Win32 мне нужно «перехватить».

Кто-нибудь знает? Я немного заблудился на сайте MSDN

Answer 1

Win32 API, который приложения используют для получения пакетов, вероятно, является Winsock API: см. Такие функции, как socket, recv и т. Д.