yc.cf
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2006-03-06
  • 粉丝0
  • 关注0
  • 积分34分
  • 威望6点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1797回复:7

XP Sp2 不支持RAW_SOCK,还有什么方法可以简单有效的监听数据么?

楼主#
更多 发布于:2005-07-07 16:55
  XP Sp2 不支持RAW_SOCK,还有什么方法可以简单有效的监听数据么?
zhaock
驱动太牛
驱动太牛
  • 注册日期2002-01-26
  • 最后登录2018-06-02
  • 粉丝3
  • 关注2
  • 积分73328分
  • 威望362317点
  • 贡献值1点
  • 好评度226点
  • 原创分0分
  • 专家分0分
  • 社区居民
沙发#
发布于:2005-07-07 17:44
看看xp ddk的ndisuio的例子,可以监视网络数据。
yc.cf
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2006-03-06
  • 粉丝0
  • 关注0
  • 积分34分
  • 威望6点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2005-07-08 08:14
TKS !!!!!
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-07-08 13:25
ndisuio好象只注册了一个协议,没有注册MINIPOR,这样好象只能看到进来的数据,看不到出去的数据,我认为PASSTHRU更合适一些,而且ddk对IMD的阐述很详细,有资料事情就回变的很简单。
yc.cf
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2006-03-06
  • 粉丝0
  • 关注0
  • 积分34分
  • 威望6点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-07-08 18:54
PASSTHRU好像简单点, 能看到别的机器网络上的数据么?
robinfoxnan
驱动牛犊
驱动牛犊
  • 注册日期2007-07-26
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分130分
  • 威望14点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-08-01 00:36
我记得可以截包啊
思想有多远,就能飞多远……
robinfoxnan
驱动牛犊
驱动牛犊
  • 注册日期2007-07-26
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分130分
  • 威望14点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-08-01 00:38
传个用RAW_SOCK 进行sniff的东西,
看看是不是有用
附件名称/大小 下载次数 最后更新
rawSniff2007-08-01.rar (45KB)  15 2007-08-01 00:38
思想有多远,就能飞多远……
robinfoxnan
驱动牛犊
驱动牛犊
  • 注册日期2007-07-26
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分130分
  • 威望14点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2007-08-01 00:40
用WINPCAP4的抓包工具
附件名称/大小 下载次数 最后更新
pcapSniff.rar (60KB)  6 2007-08-01 00:40
思想有多远,就能飞多远……
游客

返回顶部