阅读:1156回复:0
这样做有什么潜在的问题吗???(给5分)
我在WinMe下开发一个数据包拦截的驱动。HOOK了PROTOCOL里的receivehanlde和receivepackethandle。可是,总是有些UDP接收包它拦截不到。
卡了pcausa的代码,它将receivepackethandle置为空。解释是这样做可以把数据包都逼到receivehandle来接收。 我造着做了以后,果然能拦截到了原本拦截不到的数据包。有两点迷惑: 1. 为什么原本两个函数都拦截不到的数据包,在其中一个被置空了以后就可以拦截到了呢?? 2. 这么做有无潜在的危险? 谢谢!! |
|
|