Мониторинг DNS-резолвов

Тема в разделе "WASM.NETWORKS", создана пользователем _DEN_, 9 окт 2009.

  1. _DEN_

    _DEN_ DEN

    Публикаций:
    0
    Регистрация:
    8 окт 2003
    Сообщения:
    5.383
    Адрес:
    Йобастан
    Нужно в нативном win32-приложении научиться узнавать, когда комп пытается резолвить IP по его DNS-имени. Достаточно просто узнавать DNS-имя. Имя процесса и все остальное - не важно.

    Подскажите пожалуйста, в сторону какого апи смотреть.
     
    _DEN_, 9 окт 2009
    #1
  2. o14189

    o14189 New Member

    Публикаций:
    0
    Регистрация:
    19 июл 2009
    Сообщения:
    320
    dnsapi!DnsQuery_XX?
     
    o14189, 9 окт 2009
    #2
  3. _DEN_

    _DEN_ DEN

    Публикаций:
    0
    Регистрация:
    8 окт 2003
    Сообщения:
    5.383
    Адрес:
    Йобастан
    o14189

    А ws2_32!gethostbyname, ws2_32!getaddrinfo, может быть что-то там еще?
     
    _DEN_, 9 окт 2009
    #3
  4. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    _DEN_
    так же учти, что можно самому, на уровне соккета, реализовать резолвинг.
     
    wsd, 9 окт 2009
    #4
  5. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    _DEN_
    я думаю от этого, ловить коннект на днс порт, спасёт :)
     
    wsd, 9 окт 2009
    #5
  6. dendi

    dendi New Member

    Публикаций:
    0
    Регистрация:
    3 сен 2007
    Сообщения:
    233
    > А ws2_32!gethostbyname, ws2_32!getaddrinfo, может быть что-то там еще?
    GetAddrInfoW, ...
     
    dendi, 11 окт 2009
    #6