[求助] 关于包处理

  我在hook了tcpip.sys的一些发包函数后.不知道怎样从其中的packet中获取诸如协议类型之类的信息.大侠快帮忙啊.给点资料和帮助连接也可以啊.狂急中.

能看到数据区之后的协议识别跟用Sniffer软件解码就完全一个套路了啊，你到底想问什么？看W. Richard Stevens的tcp/ip详解vol I即可入门。搜这个作者名字好了。或搜书名。