чтобы подредактировать надо само собой их перехватить до того как они уйдут в глубины инета. Собственно как? =)| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > C/C++: Системное программирование и WinAPI > WinSock |
| Автор: Kirgston 16.10.2009, 19:30 |
| Ребята вопросик =) просто подскажыте в какую сторону копать и в какую ф-цию. Есть программка которая посылает пакеты в сеть. Мне надо ети пакетики чуток подредактировать чтобы подредактировать надо само собой их перехватить до того как они уйдут в глубины инета. Собственно как? =) |
| Автор: Kirgston 16.10.2009, 19:54 |
| RAW Socket + promiscuous mode и ловить пакеты которые имеют не "наш" IP? |
| Автор: Kirgston 17.10.2009, 13:46 |
Ребята ну подскажыте хоть что то  |
| Автор: Alca 17.10.2009, 14:45 |
| Перехвать: http://www.cyberguru.ru/cpp-sources/network/pishem-sniffer-bsd.html http://www.codeproject.com/KB/applications/Sniffer.aspx http://www.google.com/search?client=opera&rls=ru&q=sniffer+c%2B%2B&sourceid=opera&ie=utf-8&oe=utf-8 ? |
| Автор: Kirgston 17.10.2009, 15:16 | ||||||
это WinPcap. И она работает с копиями пакетов :Р . То есть она только для анализа траффика
Спасибки! Ещё этого не находил... но опять таки... RAW + promisc . Но он только читает пакет. То есть просматривает. И пакет идет дальше. А мне надо чтобы оно читало... то есть забирало пакет себе и он никуда не шёл дальше.
Да уже вот так 2 недели роюсь ))))))) |
| Автор: Kirgston 18.10.2009, 14:14 |
| Ребята смотрите... дело в том что проследить за всем траффиком могу. Включая исходящий и входящий. Практически всё могу спокойно реализовать. Но дело в том что если делать как http://www.codeproject.com/KB/winsdk/Sniffer.aspx или в похожих примерах то пакеты будут только просматриватся. И одна копия пойдет дальше на сервер (или куда она шла) а вторая отснется у вас. Можно как то сделать чтобы единственная копия(то есть сам пакет) оставался только у нас и дальше не уходил? Спасибо! |
| Автор: Alca 18.10.2009, 14:29 |
Проксю поставить  |
| Автор: Kirgston 18.10.2009, 14:54 |
| Я просто не совсем допонимаю что это смотрел один исходник прокси так там тупо 2 сокета... один считывал данные из порта, другой отправлял данные на порт... щас почитаю... но такое впечетление я это уже делал |
| Автор: xvr 19.10.2009, 14:42 |
Драйвер-фильтр в NDIS. Читать DDK/WDK до полного просветления  |
| Автор: Kirgston 19.10.2009, 22:27 |
| ОК Пасибки |
