muxia
驱动牛犊
驱动牛犊
  • 注册日期2003-12-17
  • 最后登录2004-03-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1189回复:4

请教98下如何获取三层报文?

楼主#
更多 发布于:2004-02-25 16:42
现在需要在win98下抓取三层报文,就是不带二层头的ip报文。
请大侠告知!
来吧,看看这个寄存器的用法
yuxin_heu
驱动牛犊
驱动牛犊
  • 注册日期2003-01-03
  • 最后登录2016-01-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-02-26 15:44
用WinPcap!
muxia
驱动牛犊
驱动牛犊
  • 注册日期2003-12-17
  • 最后登录2004-03-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-03-02 09:57
大侠误会了,我指的是直接获取3层报文。
而winpcap不可以抓3层报文,它只能抓2层报文,然后分析去掉2层头得到3层报文。
另外,winpcap是复制报文,我需要截获3层报文。
谢谢你的回复
来吧,看看这个寄存器的用法
yongliliu
驱动小牛
驱动小牛
  • 注册日期2003-10-20
  • 最后登录2007-09-28
  • 粉丝0
  • 关注0
  • 积分11分
  • 威望2点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
地板#
发布于:2004-03-02 14:26
1、写中间层驱动
2、写hook驱动
成功不是天上掉下来的免费的丰盛的晚餐!
muxia
驱动牛犊
驱动牛犊
  • 注册日期2003-12-17
  • 最后登录2004-03-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2004-03-02 18:34
yongliliu大侠能说详细一点么?
来吧,看看这个寄存器的用法
游客

返回顶部