tcp数据包截获

sifuyouxi 2010-02-01 03:22:00

如何在自己电脑上面截获某个程序的数据包并把接收的数据包改为自己的数据包

求高手指点....

qq:1106654110

...全文

226 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

aaaaaaa98 2010-02-22

打赏
举报

回复

可用HOOK截获,但是很难搞懂数据代表的意义

chenxi503 2010-02-16

打赏
举报

回复

学习了 ~ ~~

zhgwbzhd 2010-02-01

打赏
举报

回复

WINPCAP应该就可以的

我不懂电脑 2010-02-01

打赏
举报

回复

同上

周药师 2010-02-01

打赏
举报

回复

自己去下载个抓包软件分析一下包的结构
确定结构后然后写程序截取内容

最近有个需求，需要在路由器设备中截获数据包，从而实现中转。为了这个事情，老师顺便给安排了三个小弟，一是给我找点帮手，二是让我带带他们。按照下面的拓补，说明。我们需要在主机h2上截获h1发往h3的TCP协议包。最先实现的版本是基于tun设备，数据包截获之后，采用UDP协议中转，类似openvpn的方式。 h1----s1----h2------h3 采用tun的方式，需要配置h1的默认网关。但是我们的需求比较特别，我们对h1是没有修改权限的。之前师弟实现了一个版本，采用tap的方式，将h2-eth0同

上一篇讲到了对所有的网络数据包进行侦听，并过滤，得到自己想要分析的数据包。数据包被侦听到了，但仍旧发送给了远程的服务器，若我们希望截获这些数据包，但不希望把这些数据被发送给远程服务器，那该如何解决呢？防火墙！对，我也想到了使用防火墙。windows下的防火墙，大多使用NIDS（Network Driver Interface Specification）对中间层驱动（Intermediate

proto 修饰符描述id 所属的协议. 可选的协议有: ether, fddi, tr, wlan, ip, ip6, arp, rarp, decnet, tcp以及 upd.(nt | rt: ether, fddi, tr, 具体含义未知, 需补充. 可理解为物理以太网传输协议, 光纤分布数据网传输协议,以及用于路由跟踪的协议. wlan, 无线局域网协议;而其中的 BSSID, RA, TA 域(nt | rt: 具体含义需补充)不会被检测(nt: 不能被用于包过虑表达式中).

1 数据包捕获分析技术更详细的使用教程链接：https://pan.baidu.com/s/12oBrBxch9cNLipDEdyPAbQ 提取码：wmjl 复制这段内容后打开百度网盘手机App，操作更方便哦 1.1 网络截获数据包的理论基础网卡的MAC地址(48位) 通过ARP来解析MAC与IP地址的转换用ipconfig/ifconfig可以查看MAC地址正常情况下，网卡应该只接收...

前言 1,基于WinPcap的网络包截获和分析系统 2,需要安装winpcap包，WinPcap中文技术文档http://www.ferrisxu.com/WinPcap/html/main.html 3，配置winpcap编程环境(VC6.0 或者VS2008)可参见开发...

网络及通讯开发

1,317

社区成员

8,874

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章