|
阅读：1342回复：1
TDI过滤的疑惑？
需要搞个网络封包截获的东西。 本来最初是在应用层用SPI，结果发现拦截不了！
看了下TDI，看到论坛上都说用TDI来进行访问控制。 难道TDI不能获取收发的数据包内容吗？ 而且TDI能不能获取UDP数据呢？ |
|
|
|
沙发#
发布于：2007-09-21 17:18
在你所谓的spi层下面 就是可爱的TDI层了 他有tcp udp raw三个设备对象 分别对应winsock中的tcp udp raw 他不能获取ip udp tcp的包头但是可以获取里面的内容 不过是驱动层的东东 跟spi很不一样的
spi应该可以获取你说的东西 但是现在扫木马软件都可以检测到spi层的异常 所以推荐tdi |
|
