各位大哥进来帮下忙，小第在学写SNIFFER，碰到个问题

请问有什么办法可以截获本机向外发送的数剧的啊~~~！？？通过把网卡设为混杂模式是可以接收到同一网段经过本机的数剧可是怎么截获本机向外发的数剧呢~~~！？？望指教谢谢

解决方案 »

  1.   

    哈哈
    这个sniffer没办法的
    只有写驱动了，或者替换.dll文件了
      

  2.   

    寒。。回c0der() 你说的winpcap是什么东东啊~~~！？？？回 feeboby(诺曼之路) 只能写驱动才能截获本机对外发的数剧了吗~~~~！？？
      

  3.   

    WinPcap是windows平台的一个抓包工具库。
    函数接口与Linux下的libpcap基本兼容。
    用WinPcap在windows平台抓包比较容易，效率也不错。
    试试看吧，http://winpcap.polito.it/
    上面有WinPcap开发包，驱动，文档。
      

  4.   

    to kingzai(kingzai)确实是不行的只能得到输入的数剧输出的得不到to  xiaoxx(really sg) :用SPI行吗~~~！？？
      

  5.   

    DDK驱动开发中有一个例子packet可以截获数据，原理与WinPcap一样
      

  6.   

    to NOIR:看你的需求了，SPI只能从应用层抓包，应用层之下是不可见的。
      

  7.   

    没明白你的意思,你是要截获还是要抓包.
    如果要抓包sniffer是可以实现的,截获就不知道了.
      

  8.   

    对，WinPcap只能抓取数据包，而不能阻碍包的发送，做sniffer这点足够了。
    WinPcap不能做防火墙，SPI倒是可以实现一些简单的防火墙功能。
      

  9.   

    用winpcap吧SPI我刚看了一下挺麻烦的还要改协意to  jsjxyh() ：你说在DDK驱动开发中有一个例子packet可以截获数据，原理与WinPcap一样              在哪能找到那个例子啊~~~~！？？to   xiaoxx(really sg) :先不截获了先把SNIFFER的功能写出来再说吧
      

  10.   

    晕还想请问一下的是如果用winpcap的开发包的话那么程序在没有安装winpcap的系同上是不是没法运行的，会说少了某个DLL文件什么的~~！？