|
阅读：1646回复：1
请问如何获取发送伪造arp包的进程
不知道能不能获取到，如果能获取到怎么获取？各位高手，能否告诉小弟一下，不甚感激
|
|
|
沙发#
发布于：2009-05-06 20:00
驱动也可以伪造arp包的,我以前做无盘驱动就在驱动中构造ARP包并处理.
要想知道是哪个进程发送的可能有些困难,因为有时数据包到你拦截的位置已经经过了从应用到驱动,或者驱动间的转换 |
|
|
