Формграббер оперы и хрома

Здравствуйте! Хотелось бы получить помощь по формграббингу хрома и оперы. А точнее какая сигнатура на данный момент актуальна для грабинга хрома когда используется SSL . читал статью в хакере 03/12, все гет запросы шли через хук WSASend и грабились без проблем когда соединение шло на http, а на https все уже было шифровано при получении WSASend-ом. Прочел про NSSClientSocket::write (где данные шли через него ДО шифрования), в примере сигнатуру поиска адреса ф-ии (так как эта функция не экспортировалась (chrome.dll)) получали через Windbg, а так как нехватало опыта - такое провернуть не получилось (сигна данная в журнале походу изменилась в новых версиях хрома). Кто нибудь может найти сигнтуру ф-ии, или дать конкретные материалы разжевывать, а то пишу уже неделю на делфи. ФФ , IE и хром (без хттпс) граблю без проблем, а также актуален вопрос по опере. какие там ф-ии используются для передачи post запроса?

 

Перехватил send из ws2_32.dll и опера начала давать результат. НО ситуация та же как и с хромом - видны только http запросы

 

Похоже никто не сможет помочь...?!

UPD: Найти новую сингатуру функции sslclientsocketnss::write удалось. но формграббер http://blotlore.blogspot.com/2011/07/formgrabber-drunkenbear-chrome-firefox.html так же продолжает молчать на https запросах. может сигнатуру изменить недостаточно? роль "маски" в функции FindPattern так и не понял.

Код:

DWORD FindPattern ( DWORD dwAddress, DWORD dwSize, BYTE* pbMask, char* szMask )
{
	for( DWORD i = NULL; i < dwSize; i++ )
	{
		if( DataCompare( (BYTE*) ( dwAddress + i ), pbMask, szMask ) )
			return (DWORD)( dwAddress + i );
	}
	return 0;
}

 

Вопрос решен. Тему можно закрыть. Готовится к выходу новый зевс типа цитадели но без галимых (паленых) социалок для хакеров.