请教：怎样在Windows下截取wireless网的报文（需包括802.11的头）

现在要对无线网络的Beacon报文进行处理，可是这些wireless网络的 头部 都是在NDIS interface层就被去除，怎样让它继续往我的应用程序送呢？
谢谢

本人做过这个方面，共享一下：
1 平台如果是XP，A 替换驱动。需要有源码                B 做HOOK，并不是一定要MINIPORT hook，可       以自己想想
2  平台是ndis6 ，MS提供了接口。

3 平台是LINUX  ，修改源码然后Insmod

    悲剧的事情发生了，linux平台，在一个PAD上面，加载不起来，说是找不到系统的一些符号，可能与源码有关系， 开发板上面成功，验证了3块开发板，有内核源码。PAD上面没有内核源码。

悲剧 悲剧 ，好长时间过去了，一直懒得再管他，最近比较忙

楼主，可以留下你的联系方式吗？比如QQ 我想和您询问下linux是如何实现的获取802.11的头的。

802.11包文格式转变为802.3格式应该是由驱动来完成的！！否则就
很难做到！！
.

关注！

也很想知道实现过程！
不知道谁实现了，能广播下吗？

Airpeek驱动程序里提供了一个回调函数,当受到包时,由驱动调用这个函数.

AiroPeek为 Cisco,Intel等厂商开发了驱动,用AiroPeekshi要用它提供的网卡驱动更换原先的驱动,802.11头应该是这些驱动处理的.程序不知咱做

用Cisco的网卡+Sniffer

 NDIS

据我所知，有一些厂家的无线网卡需要将其工作模式设为monitor，就可以收到所有wireless网的报文。

当然，你说的实现不成问题，但我们只指讨论的这个问题。

不一定吧,我可以把802.3 的数据包直接交到卡片,然后由 Firmware 来处理;
可以有Airopeek 抓到几乎所有的无线包,但必须有指定 的卡片和驱动程序

同意mikeluo,在无线网卡的miniport driver之上的报文只是ethernet的，无线网卡的驱动程序负责做这两个协议的转换，基本上HookAPI可以做很多，但不是太稳定。

那个头应该是无线网卡的驱动程序来加的，hookminiport的函数应该可以得到。

是阿，我也觉得好难，在Linux下很容易就做到的却在Windows下很难做，请高手指点，谢谢。

[quote]你好，我说的不是单纯的有DA和SA的MAC头，而是希望获取到拥有802.11特殊的头，包括Frame Control和Duration Id,并且还是处于没有经过解密的原始报文，希望能够在应用程序中调用什么函数或是安装一个驱动，类似WINPCAP的，然后就可以调用它收这种原始

你好，我说的不是单纯的有DA和SA的MAC头，而是希望获取到拥有802.11特殊的头，包括Frame Control和Duration Id,并且还是处于没有经过解密的原始报文，希望能够在应用程序中调用什么函数或是安装一个驱动，类似WINPCAP的，然后就可以调用它收这种原始

现在要对无线网络的Beacon报文进行处理，可是这些wireless网络的 头部 都是在NDIS interface层就被去除，怎样让它继续往我的应用程序送呢？
谢谢

在哪一层被丢掉的？？？？？？？

难道你在passthru里面收到的packet没有mac头？

NDIS不就是为了硬件无关吗？用Passthru应该可以吧，我也不知道，没有做过，不敢乱说。呵呵！