监视WinSock的工作情况

xingyongjian 2003-10-16 10:59:54

使用 VC++ 6.0/.NET 怎样可以监视WinSock的工作情况.
例如:WinSock 的流量,流速和流通信息表.
请高手指点

...全文

33 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

vcar 2003-10-19

打赏
举报

回复

“钩住socket函数”？说得倒容易，能做出来吗？

studyingpersons 2003-10-17

打赏
举报

回复

我也想学

xingyongjian 2003-10-17

打赏
举报

回复

请讲详细一点，可以吗。

feeboby 2003-10-16

打赏
举报

回复

写一个spi的dll文件，钩住socket函数。就可以处理了

通过HOOK方式监视WinSock的调用

WinSock Expert v0.6 beta1 运行于Win9x/2k/nt 作者：董雪强 email:dxqsoft@sina.com http://www.dxqsoft.com 一、版本历史 ……v0.6 beta1 调整了Filter的过滤功能，可以支持模糊的规则设置。例如：可以使用FF ?? 3F ?? ?? 34 1A ...... 这样的过滤条件。其他一些改进。 ……v0.3 beta1 新增了以不同颜色区分接收和发送的数据包。修正了接收数据包时可能出现错误信息的问题。修正了数据包显示在HEX模式下，无法正确显示相应文本内容的问题。设置为一打开一个进程就立即开始捕获数据包。 ……v0.2 beta1 第一个发布的版本。二、简介这是一个用来监视和修改网络发送和接收数据的程序，可以用来帮助您调试网络应用程序，分析网络程序的通信协议（如分析OICQ的发送接收数据），并且在必要的时候能够修改发送的数据。目前软件为测试版本，作者无法保证程序不会出现任何的错误，对本程序造成的任何问题作者不负任何责任，您必须同意此项才能使用本软件。由于软件还处于测试阶段，没有写出详细的使用手册，大致上的使用方法和WPE类似，在这里我只能简单介绍一下使用中的注意事项，希望能对你的使用有帮助，如果您在试用中有什么问题请通知我，以便我不断改进，有好的技巧和方法也希望能告诉我，好让我编写帮助文档，或者，如果愿意最好能帮我编写帮助文档 :) 。三、注意事项 1、首先运行本软件和需要监视的网络应用程序，然后使用"Open Process"按钮，选择正确的程序打开，这时候会创建一个子窗口，使用同样的方法您可以同时监视多个进程。 2、默认情况下，刚刚打开的进程已经开始监视数据，需要的话您可以手动按下工具条上的"Start/Stop Capture" 按钮进行监视/不监视的切换，如果发现一开始没有自动进行监视，您也需要手工进行切换。 3、使用"add filter","Edit Filter"等可以添加/修改筛选条件，这可以用来自动修改应用程序向外发送的数据，具体使用方法和WPE的类似。 4、创建好筛选条件后，您需要按下"Set Filter"按钮进行设置应用，否则这些筛选条件不会起作用。 5、在筛选列表上的右键菜单中您可以保存/装载筛选条件。 6、通过"Change Packet View"按钮您可以切换数据包的显示方式：文本方式和十六进制方式。

1、首先运行本软件和需要监视的网络应用程序，然后使用"Open Process"按钮，选择正确的程序打开，这时候会创建一个子窗口，使用同样的方法您可以同时监视多个进程。 2、默认情况下，刚刚打开的进程已经开始监视数据，需要的话您可以手动按下工具条上的"Start/Stop Capture" 按钮进行监视/不监视的切换，如果发现一开始没有自动进行监视，您也需要手工进行切换。 3、使用"add filter","Edit Filter"等可以添加/修改筛选条件，这可以用来自动修改应用程序向外发送的数据，具体使用方法和WPE的类似。 4、创建好筛选条件后，您需要按下"Set Filter"按钮进行设置应用，否则这些筛选条件不会起作用。 5、在筛选列表上的右键菜单中您可以保存/装载筛选条件。 6、通过"Change Packet View"按钮您可以切换数据包的显示方式：文本方式和十六进制方式。

WinSock Expert v0.7 运行于Win9x/2k/nt 作者：董雪强 email:dxqsoft@sina.com http://www.dxqsoft.com http://bbs.dxqsoft.com 一、版本历史 ……v0.7 (2010.7.2) 支持Vista/Win7。为获得更好的兼容性，需关闭Vista/Win7的UAC功能（但会降低系统安全性），否则部分程序可能无法截取数据包。 ……v0.6 beta1 调整了Filter的过滤功能，可以支持模糊的规则设置。例如：可以使用FF ?? 3F ?? ?? 34 1A ...... 这样的过滤条件。其他一些改进。 ……v0.3 beta1 新增了以不同颜色区分接收和发送的数据包。修正了接收数据包时可能出现错误信息的问题。修正了数据包显示在HEX模式下，无法正确显示相应文本内容的问题。设置为一打开一个进程就立即开始捕获数据包。 ……v0.2 beta1 第一个发布的版本。二、简介这是一个用来监视和修改网络发送和接收数据的程序，可以用来帮助您调试网络应用程序，分析网络程序的通信协议（如分析OICQ的发送接收数据），并且在必要的时候能够修改发送的数据。目前软件为测试版本，作者无法保证程序不会出现任何的错误，对本程序造成的任何问题作者不负任何责任，您必须同意此项才能使用本软件。由于软件还处于测试阶段，没有写出详细的使用手册，大致上的使用方法和WPE类似，在这里我只能简单介绍一下使用中的注意事项，希望能对你的使用有帮助，如果您在试用中有什么问题请通知我，以便我不断改进，有好的技巧和方法也希望能告诉我，好让我编写帮助文档，或者，如果愿意最好能帮我编写帮助文档 :) 。三、注意事项 1、首先运行本软件和需要监视的网络应用程序，然后使用"Open Process"按钮，选择正确的程序打开，这时候会创建一个子窗口，使用同样的方法您可以同时监视多个进程。 2、默认情况下，刚刚打开的进程已经开始监视数据，需要的话您可以手动按下工具条上的"Start/Stop Capture" 按钮进行监视/不监视的切换，如果发现一开始没有自动进行监视，您也需要手工进行切换。 3、使用"add filter","Edit Filter"等可以添加/修改筛选条件，这可以用来自动修改应用程序向外发送的数据，具体使用方法和WPE的类似。 4、创建好筛选条件后，您需要按下"Set Filter"按钮进行设置应用，否则这些筛选条件不会起作用。 5、在筛选列表上的右键菜单中您可以保存/装载筛选条件。 6、通过"Change Packet View"按钮您可以切换数据包的显示方式：文本方式和十六进制方式。

功能主要用于监视计算机的屏幕，并每隔一定时间保存当前的屏幕图片，从而了解他人在你的电脑上都干了些什么。特点：该软件包括两个部分抓图服务程序(DispRecSer.exe)，安装后自动在后台全隐蔽运行，抓屏幕图时，不会发生鼠标“滞”(即系统开销突然剧增)现象，从而使前台用户更难发现，存图时可采用加密方法保存，使他人无法打开保存的屏幕图片。看图客户程序(DispRecCnt.exe),这是一个专业看图软件，若抓图服务程序采用加密方法保存，则必须用该程序来查看。不会被杀毒软件杀，全后台运行。注册点帮助注册即可

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章