利用winpcap抓包，并修改？

[122100]

向各位大侠请教。
我想拦截本机发出的TCP/IP包，并修改其要访问的地址，换成另一个，等到收到信息后再还原。
例如用户在浏览器中输入www.myweb.com通过WINPCAP对其进行修改，使其实际连接到www.csdn.net但在地址烂中依然是www.myweb.com,我的想法是将ip包中的目的地址进行修改，是不是这样想太简单了，我没作过类似的东西，望各位多指教，分不是问题！

[kingzai]

winpcap不能修改的,它只是截获了一份拷贝数据,使用spi吧

[122100]

我有点不明白，我所截获的包与程序发出的包是一个吗，如果是的话我是否可以读其信息并重新做一个发出去呢？
麻烦了 谢谢

[qrlvls]

winpcap还做不到，截获的包与发出的包是相同的，winpcap实际上只是在应用程序和物理介质间(即驱动层)增加了一个监视器而已
如果你要透明的修改数据包，可以使用NDIS或TDI驱动，或者SPI

[qrlvls]

如果用NDIS或TDI驱动的话要求对驱动程序熟悉一些
另外的方法就是用Hook API的方式处理发送和接收，或者象vchelp上的文章一样替换winsock的动态库

[ChangYong]

关注！

[flysec]

去买书
简单的：windows防火墙与网络封包截获技术 有ndiS少俩，大量SPI
难的ddk 2000开发大权，详细介绍ndis

[122100]

十分感谢！
我想问一下能否介绍以下相关的资料。

[122100]

十分感谢！
我想问一下能否介绍以下相关的资料。