如何限制网卡发送接受数据？

[whtech]

我们现在要做一个程序，必须能够拦截一切发送出去、接收到的的数据包，但是又要允许本程序能够向外部发送接收数据包。分不够可以加，呵呵。希望各位大虾鼎力相助。

[wangwubian]

是不是相当于做一个小型的防火墙啊?
那样的话好象要用到SPI HOOK技术,好象还要有一定的驱动编写技术.
看看有关防火墙编写的书吧

[iorikingdom]

我再强调~~~,再强调
winpcap是协议驱动,不能够拦截数据包,只能够监听,(得到副本)
看你程序需要滤哪个层上滤包,如果只是对socket级的滤包,可以用spi,也估计你能够用spi解决问题
你如果要底层一点的话,用TDI

[kingzai]

可以用spi,tdi,ndis,winpcap是不行的，类似的帖子讨论的很多了

[whtech]

能够介绍一下什么书吗？

[fisker0303]

恩，要在驱动层实现才行吧。

[goodheartppl]

SPI HOOK 或是使用防火强

还有可以 替换WINDOWS下的WINSOCK2.dll 然后换成自己的

那所有的都可以控制了

你要我可以写例子给你

[pepsi1980]

协议用什么？TCP要握手的哦，你这么搞怎么行呢

[microgiant]

深刻同意楼上的。

[microgiant]

还有一个方法，把网线拔了......哈哈，帮你顶一下。

[whtech]

网线拔了怎么和服务器联系呢？

[whtech]

up

[luodike]

用中间层驱动程序，我这儿有个例子，调用它的dll文件就可以了，你可以把邮箱留下，我发给你咯～～

[whtech]

我的邮箱是[e-mail]

[rageliu]

可以hook api
可以用spi
可以用raw_socket
前面2个是只截获到本机的数据包！！！
第3个是截获到达本机的一切数据包！！
没太明白你的意思！！！哈哈！不过应该是后2个比较好！3种我都做过！邮箱是什么？有源代码

[whtech]

up

[gohappy_1999]

mark

[fallinleave]

楼上的，你说的三种都不行。人家说的是截获，你懂截获是什么意思吗？截获就是截断获取，也就是说他的程序捕捉到的数据包别的程序得不到，你说的什么hook api、spi、raw_socket都是数据捕获，和楼住的要求不太一样。正确的方法是用windows ddk开发驱动程序，而且只能在下层驱动捕获，也就是说要低于windows的tcp/ip等协议驱动程序所在层。windows自带的协议驱动是在ndis的协议驱动（tdi)高层驱动，而ndis分为三层高层（tdi）层、中间层（intermediate)、微端口驱动层，其中微端口驱动层和硬件相关性较大，故不宜选取，非要选择也可以。中间层驱动可以作为你的答案。

[fallinleave]

还有很多别的技巧性的问题，我打字太累了，不想打了，我研究生期间第一个项目就是做的这个东西，呵呵，顺便衍生出来一些产品，用来玩网络游戏，修改其中的数据包，不过成功的几率很小：）

[rageliu]

（楼上的，你说的三种都不行。人家说的是截获，你懂截获是什么意思吗？）
兄弟！不用这么厉害吧？哈哈

呵呵！！你说的也有道理！！
不过raw_socket是数据捕获，hook api和spi以及替换系统dll等方法怎么不是截断获取？你要是不调用替换的函数或下层函数，不就断了吗？
很是晕哦！！具体说就是数据必须要过你写的函数，其间就任由你处理了！！想传就传！

[fallinleave]

你这么说也对，呵呵
不过现在一般的防火墙不都做到tdi层了吗！所以我就这么说了。。。。。
说话急了点，以后改：）吸取教诲