wangwolue1的个人空间

fracker：不是要改，而是因为有一个网络字节顺序的问题。用htons转换一下，就可以看到你熟悉的端口了。(2002-11-14 10:21)

回复

wangwolue1：我定义了一个TCP头的结构: typedef struct tcp_hdr //定义TCP首部 { USHORT th_sport; //16位源端口 USHORT th_dport; //16位目的端口 unsigned int th_seq; //32位...(2002-11-13 23:37)

回复

magicx：在IP Filter Driver Hook 中可以得到发送方和接收方的ip， 但是应该怎么样才能得到它们的端口号？ 如果是tcp/udp协议，那么紧跟原目的ip后的就是双方的各两个字节的端口号！ 嘿嘿。。。 给分！ :o(2002-11-13 13:06)

回复

fracker：你有我的例子吧？看 IfHookProc( unsigned char *PacketHeader, unsigned char *Packet, unsig...(2002-11-13 13:05)

回复