|
阅读：1505回复：5
winpcap的问题！
有人说：winpcap也是用ndis的，将自己注册为一个协议处理驱动。那么winpcap是在那一层（网络\\传输\\还是...）实现的？
|
|
|
|
沙发#
发布于：2004-06-03 17:19
winpcap是PE格式的HOOK，原理如同IMD。
因此他是在IP层和连路层之间。 |
|
|
板凳#
发布于：2004-06-04 08:59
也就是说和imd一样，winpcap也可以对所有数据包进行拦截、过滤、转发？
|
|
|
|
地板#
发布于：2004-06-04 10:57
不能。他可以发送接收IP包，但不能影响其它软件的接受和发送。也许可以用来监听吧。
|
|
|
地下室#
发布于：2004-06-04 12:20
理论上可以，只是他没有实现。
也就是说和imd一样，winpcap也可以对所有数据包进行拦截、过滤、转发？ |
|
|
5楼#
发布于：2004-06-14 00:59
winpcap 不应该是hook的技术啊，
如果是HOOK的话为什么winpcap只提供了链路层的接口 不提供网络层的接口呢？ |
|