如何拦截ip数据包,请高手指点！！！！！！！！！！！！！！

[guhongye]

哪位仁兄有拦截ip数据包的例子，急需，望高手帮忙，不胜感激！

[guhongye]

我的email: [e-mail],谢了

[mme]

方法很多,不过基本上要深入都比较难

[darkread]

在陈鲸涛的藏鲸阁(网站名)有raw socket截取数据包的代码(delphi版)
要是想要spi,ndis版的,可以去www.driverdevelopment.com(驱动开发网),有很好的教程

[windbells]

可以用spi(属于应用级别拦截了）raw socket(不过有很多限制）ndis拦截（可以用winpcap一类的开发包）

[caomuyong1]

兄弟，这就是DDK（Driver Develop Kit）网络驱动开发吗，
难得有人和我有相同的兴致。
安装DDK吧，然后按一定的规范编就OK了。讲一点原理性希望对你有帮助
网络包过滤系统基本原理：
通过NDIS中间层驱动程序对由网卡驱动传上来的数据包的包头进行分析，判断数据包的合法性，如果合法则继续向上传送数据给协议驱动，否则不向上传送且将数据包拷贝到一片共享内存中，以供应用程序显示信息和记录日志用。
局域网包过滤系统分为驱动和应用程序两部分，驱动部分主要实现数据包的截获和处理，而应用程序部分实现数据包信息的显示，合法MAC表的编辑以及日志文件管理。
其他的，你查一下资料吧。

[IThurricane]

局域网里的可以用
WSAIoctl函数，你可以看看MSDN

[mysasina]

windbells(风铃):

raw socket只能SNIFFER数据包无法拦截，