有什么办法可以截获本机发送的SOCKET数据包

Question

如题！

Answer 1

进程注入，api钩子，钩住send函数，理论上是可以的，但我的实验失败了，
我确实可以截获到send，并跳转到自己的MySend函数，但不知为什么，我再也跳不出来了，别的函数，比如afxmessagebox我试过，没问题。是不是send有点特殊，我目前还没有解决这个问题。

Answer 2

用RAW SOCKET可能有这样的问题，不过在网卡＋代理的机器上能收到发出去得包，用SPI拦截应该可以

Answer 3

kingzai() 前辈，我没有用RAW SOCKET阿。