Win7下为什么RAW Socket不能捕获发给自己的包？

netsys2 2014-02-07 07:19:45

2003年在XP下编的EXE，RAW Socket嗅探，
在本机运行，自己发出的和收到的均能捕获。

这几在在WIN7下需要这个软件捕获数据包，
发觉只能捕获自己发出的，
而发给自己的IP包一个也收不到。

同样程序找台XP的，又可以。

why?

...全文

237 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

threenewbee 2014-02-11

打赏
举报

回复

是防火墙的问题么？我不知道我的什么回答帮助了你。

Win2K下的Sniffer源代码 IP包监听程序(For 9x)源代码详细信息 IP包监听程序源代码(包含VXD源代码) 一个RAW_SOCKET的例子库winpcap提供了抓包的接口从事网络安全的技术人员和相当一部分准黑客（指那些使用现成的

// RawSock.cpp : Defines the entry point for the console application. // #define _WINSOCK_DEPRECATED_NO_WARNINGS #include "stdio.h" #include "winsock2.h" #include "ws2tcpip.h" //IP_HDRINCL is here

SOCKET_RAW 手动封装TCP协议还是笔记，移到博客来了。 /* 使用IP头包含选项创建原始套接字之后，再打开IP_HDRINCL 选项，即可在IP头中封装自己的协议，而不是仅仅使用系统预定义的协议。一般可以使用这种方法来发送UDP和TCP数据 IP数据报格式： Version域：这4位指定了数据报的IP版本。对IPV4来说此域值为4. IHL（IP header length 的缩写）：因为IP头长度不是固定的，所以需要这4位来确定IP数据报中数据部分的开始位置。大多数IP数据报不包含此

这个主题已经被很多人讨论过了，我只是将自己的心得体会表现出来，希望能给初学者一些启示。本人水平拙劣，难免有所疏漏，请来信指教。谢谢。一、基础知识首先，SYN Flood攻击是利用TCP协议设计上的缺陷从而形成的一种拒绝服务攻击，我们来看看一些基础的东西--TCP的“三次握手” 一个基于TCP的连接必须经过三次握手才能连接成功，如下图： 1、TCP Client ==[SYN]==> TCP

经常看到论坛有人问起关于数据包的截获、分析等问题，幸好本人也对此略有所知，也写过很多的sniffer，所以就想写一系列的文章来详细深入的探讨关于数据包的知识。我希望通过这一系列的文章，能使得关于数据包的知识得以普及，所以这系列的每一篇文章我都会有由浅入深的解释、详细的分析、以及编码步骤，另外附上带有详细注释的源码(为了照顾大多数朋友，我提供的都是MFC的源码)。不过由于也是初学者，疏漏之处还望

551

社区成员

20,044

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章