raw socket sniffer pppoe

hfhappyfish 2004-12-12 01:57:59

用raw socket做了个嗅探器，可是测试过程中发现不能捉到用pppoe拨号主机发出去的数据包，只能捕捉主机收到的数据包和局域网上其他机器发送和接收的数据包，为什么？请大牛来指点~
主机：xp+sp2,局域网上其他机器xp+sp2，拨号方式：pppoe
如果raw socket 不能实现捕捉发送出去的数据包，还有其他什么方式可以实现？winpcap？还有没有其他办法？
多谢！

...全文

211 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

MrPotter 2005-01-22

打赏
举报

回复

SDK中的NETMON API

hfhappyfish 2004-12-20

打赏
举报

回复

除了WinPcap，有没有别的方法？

oyljerry 2004-12-16

打赏
举报

回复

raw socket捕获的应该是IP层的数据包，而pppoe包是数据链路层包
可以用WinPcap来捕捉

月吻长河 2004-12-15

打赏
举报

回复

WINDOWS的RAW SOCKET只能捕捉IP包.
Linux的RAW SOCKET可以捕捉到数据链路层的帧.

bbcharm 2004-12-13

打赏
举报

回复

raw socket捕获的应该是IP层的数据包，而pppoe包是数据链路层包。winPcap可以实现你要的功能

dancingbit 2004-12-13

打赏
举报

回复

raw socket捕获的应该是IP层的数据包，而pppoe包是数据链路层包。

tianxiangyuan 2004-12-12

打赏
举报

回复

raw socket只能捕获应用层的数据报。使用winpcap是可以的，以前有很多人讨论过winPcap的问题，可以看看

https://opensourceforu.com/2015/03/a-guide-to-using-raw-sockets/ In this tutorial, lets take a look at how raw sockets can be used to receive data packets and send those packets to specific ...

调试过网络程序的人大多使用过tcpdump，那你知道tcpdump是如何工作的吗？tcpdump这类工具也被称为Sniffer，它可以在不影响应用程序正常报文的情况下，将流经网卡的报文复制一份给Sniffer，然后经过加工过滤，最后呈现给用户。本文不分析tcpdump的具体实现，而只是借tcpdump来揭示一些网络编程中一个大多数人都容易忽略的一个主题：Socket参数对用户接收报文的影响...相...

[外链图片转存失败(img-jGyWSBRz-1569142979995)(https://s2.ax1x.com/2019/08/17/muuRUg.png)] 调试过网络程序的人大多使用过tcpdump，但你知道tcpdump是如何工作的吗？ tcpdump这类工具也被称为Sniffer，它可以在不影响应用程序正常报文的情况下，将流经网卡的报文呈现给用户。本文不分析tcpdump的具体实现，...

【代码】套接字sock实例。

In theprevious partwe made a simple sniffer which created a raw socket and started receiving on it. But it had few drawbacks : 1. Could sniff only incoming data.2. Could sniff only TCP or UDP or IC...

4,391

社区成员

28,906

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章