碰到一个有代表性的较难的网络问题，请教大家！！！

醉卧水云间

有一个朋友要做游戏外挂，但是，登录的解密始终没搞定。他问我，是否可以让原软件登录，然后把连接切换到外挂程序上去。我想了想，感觉比较困难。

登录有一个包的来回。只要这个来回完成，就把所有后续的数据包转移到外挂程序，这或许可以写一个类似SOCKS代理的东西来实现切换，但问题是SYN／ACK建立的虚拟电路怎么能够做到切换呢？从一个程序切到另一个程序要在哪个层次上才做的到，似乎肯定不在socket层。


大家提提建议吧！！