Анти-баннер на делфи

[igrok111]

Мне нужно сделать антибанер, который будет удалять банеры с браузеров. Это для каждого браузера по разному реализовывать? в поиске, если ввести -- антибанер... - сразу вылезают подсказки - ...для оперы...хрома..и тд. Тоесть универсального нету?
Сделать я думал так: 1 вариант - что б страница сразу загрузилась вместе с банерами, потом её просканировать и удалить код баннера(код, теги известен) 2 вариант - что б еще до загрузки в браузер страницу подредактировать.
Как это сделать? Нужно ставить типо ловушки в каких-то функциях? программа charles примерно такое делает, не знаете по какому принцыпу?

[Человек_Борща]

От чего же нету. Пишется перехватчик трафика. К примеру HTTP Analyzer внедряет свою DLL которая перехватывает HTTP трафик.
Fiddler тоже как-то работает, но он вроде бы глобально работает(вроде бы OpenSource).

Ставятся ловушки на сетевые функции вроде бы.

Ещё можете просто WinPcap драйвер использовать.

[igrok111]

Сообщение от Человек_Борща

От чего же нету. Пишется перехватчик трафика. К примеру HTTP Analyzer внедряет свою DLL которая перехватывает HTTP трафик.
Fiddler тоже как-то работает, но он вроде бы глобально работает(вроде бы OpenSource).

Ставятся ловушки на сетевые функции вроде бы.

Ещё можете просто WinPcap драйвер использовать.

я так понял, что исходников на делфи нету? в хттп-аналайзер я не знаю функции редактирования страницы, он только снифает. А чем(какой прогой) можно смотреть что делают эти проги?(фидлер и тд). Ну какие файлы создают и тд?

[Человек_Борща]

я так понял, что исходников на делфи нету?

Нету.

в хттп-аналайзер я не знаю функции редактирования страницы, он только снифает.

Ну и правильно. Зачем ему что-то менять. У него задача отображать трафик в приемлемом виде, оно не фаерволл.

А чем(какой прогой) можно смотреть что делают эти проги?(фидлер и тд).

Это не поможет. Изучайте самые низы сетевых операций в User Mode(winsock как основа для всего, winInet как дополнение, но думаю WinInet это натив и тоже WinSock использует). И пишите перехватчики для них.

Ну какие файлы создают и тд?

Ничего они не создают, все делается на лету.

... => Получил пакет => вскрыл => изменил => закрыл => послал дальше => ...

[саша40]

Ну и зачем. Если давно уже утилита есть. Во все браузеры.

[Человек_Борща]

Утилиты утилитами, своё написать гораздо интереснее.

[igrok111]

Сообщение от Человек_Борща

Нету.

Ничего они не создают, все делается на лету.

... => Получил пакет => вскрыл => изменил => закрыл => послал дальше => ...

Это нужно после получил пакет как-то тормознуть дальнейшую загрузку страницы, а потом послать уже, но как? вообщем скорее всего это надо функции апи смотреть по отправке приеме пакетов, верно? или есть еще способы?

[Человек_Борща]

Это нужно после получил пакет как-то тормознуть дальнейшую загрузку страницы, а потом послать уже, но как?

Ничего не надо тормозить. Обработав пакет данных, "чистый" пакет идет дальше, в программу назначения.
Скажем так, ваши методы работы с сетью должны использоваться исследуемой программой.
Внедряется DLL и в таблице импорта в реальном времени подменяются оригинальные адреса функций на ваши, тогда программа вместо реального winsock будет дергать вашу dll, а ваша dll будет дергать реальные функции для передачи в сеть и получать ответ прежде чем его получит программа.

На хабре от _Rouse есть статься про перехват API(гуглите сами), алсо ещё есть wasm.ru

или есть еще способы?

Ага, написать сетевой фильтр как драйвер для системы, или использовать готовый(тот же WinPCap).

[igrok111]

Сообщение от Человек_Борща

Ничего не надо тормозить. Обработав пакет данных, "чистый" пакет идет дальше, в программу назначения.
.

А например уже загруженую страницу в браузере есть способы изменить? вот как в опере нажимаем - исходны код - меняем - потом применяем. Но при этом страница по полной заново загружаеться вроде(с изменениями уже)

[Пепел Феникса]

Сообщение от igrok111

А например уже загруженую страницу в браузере есть способы изменить? вот как в опере нажимаем - исходны код - меняем - потом применяем. Но при этом страница по полной заново загружаеться вроде(с изменениями уже)

сэмулировав в браузере те самые нажатия, не более.