阅读:1917回复:4
关于wincap的问题(大送分)
wincap中的网络驱动是协议层驱动,它为什么能够接收到网上的所有数据包?不是说是否使本机的数据包是由网卡来判断的吗?他怎么能够把非本机的数据包传到协议层呢?难道在设置了混杂模式以后网卡就会将非本机的数据包也传到协议层吗?
|
|
最新喜欢:pepeta
|
沙发#
发布于:2001-08-09 10:06
设置了混杂模式以后,网卡硬件就会接收所有在物理端口上的FRAME ,然后将数据包的LOOKAHEAD传到协议层,协议层再进行取舍,而WINPCAP 正好是全收。
|
|
|
板凳#
发布于:2001-08-09 10:38
在wincap中只能得到数据包,但是不能拦截,如果我想拦截是否可以在它的原来基础之上可以改动?是否拦截只能在中间层或者小端口层进行拦截?
|
|
|
地板#
发布于:2001-08-09 13:39
想拦截是不能在它的原来基础之上可以改动的,拦截可以在中间层层进行拦截。
|
|
|
地下室#
发布于:2001-08-09 16:56
谢谢
驱动如何向应用程序发消息吗? |
|
|