现想完成以下功能:在passthru上堵截一个外来数据包(不发给目标应用程序),将这个数据包“发给"sniffer程序,sniffer程序对这个数据包的内容做一些修改(在应用层解析报,修改包),再将修改后的数据包发给passthru,passthru再将这个修改后的数据...
全文
回复(4) 2004-12-14 16:55 来自版块 - NDIS网络接口开发
表情
lipluto你的PtReceivePacket的参数是否没有写全,包的长度我记得可以从参数中获得(以太网包长度)(2005-03-07 22:08)
lipluto内核态想用户态传递消息,更常用的方法是用户态程序开一个监听线程,不断(某一间隔)的试图从内核读取数据。(2005-03-07 22:05)
yujianru怎么让passthru跑起来???(2005-03-06 21:24)
suerdj2k我觉得你这样把包从核心层传到用户层,修改完在发到核心层,效率会不太好。(2005-01-24 16:52)

返回顶部