quartz
驱动小牛
驱动小牛
  • 注册日期2001-07-11
  • 最后登录2004-07-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1917回复:4

关于wincap的问题(大送分)

楼主#
更多 发布于:2001-08-09 09:49
wincap中的网络驱动是协议层驱动,它为什么能够接收到网上的所有数据包?不是说是否使本机的数据包是由网卡来判断的吗?他怎么能够把非本机的数据包传到协议层呢?难道在设置了混杂模式以后网卡就会将非本机的数据包也传到协议层吗?

最新喜欢:

pepetapepeta
疯狂灌水,得分 疯狂提问,放分 什么时候能够:疯狂回答,得分啊!!!!
lxf
lxf
驱动小牛
驱动小牛
  • 注册日期2001-03-26
  • 最后登录2013-05-04
  • 粉丝4
  • 关注0
  • 积分76分
  • 威望30点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2001-08-09 10:06
设置了混杂模式以后,网卡硬件就会接收所有在物理端口上的FRAME ,然后将数据包的LOOKAHEAD传到协议层,协议层再进行取舍,而WINPCAP  正好是全收。
别着急,慢慢来!
quartz
驱动小牛
驱动小牛
  • 注册日期2001-07-11
  • 最后登录2004-07-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2001-08-09 10:38
在wincap中只能得到数据包,但是不能拦截,如果我想拦截是否可以在它的原来基础之上可以改动?是否拦截只能在中间层或者小端口层进行拦截?
疯狂灌水,得分 疯狂提问,放分 什么时候能够:疯狂回答,得分啊!!!!
lxf
lxf
驱动小牛
驱动小牛
  • 注册日期2001-03-26
  • 最后登录2013-05-04
  • 粉丝4
  • 关注0
  • 积分76分
  • 威望30点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
地板#
发布于:2001-08-09 13:39
想拦截是不能在它的原来基础之上可以改动的,拦截可以在中间层层进行拦截。
别着急,慢慢来!
quartz
驱动小牛
驱动小牛
  • 注册日期2001-07-11
  • 最后登录2004-07-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2001-08-09 16:56
谢谢
驱动如何向应用程序发消息吗?
疯狂灌水,得分 疯狂提问,放分 什么时候能够:疯狂回答,得分啊!!!!
游客

返回顶部