程序通过替换wsock32.dll 来监测winsock调用. 可以在要跟踪的程序当前目录下复制一份 windows\system\wsock32.dll 到跟踪的程序当前目录,并改名为 wsock32.aaa,把本程序生成的wsock32.dll 也复制过去。
发送: “MPS新能源” 获取验证码,验证成功后下载文件。