研究封包过滤的朋友进来看看。

[cheng_ruling]

我想过滤有欺骗行为的ARP包。
不知用那种方式好一些。WINPCAP，协议驱动，中间层驱动。
请写过这方面程序的朋友指点。

[cheng_ruling]

不会吧。怎么连个人都没有呢。
熟悉这方面内容的朋友呢。。

[no111]

mark~~

[husheng34]

如果想拦截还是用 中间层驱动 或hook吧,

WINPCAP没法拦截

[nuaawenlin]

最好NDIS驱动

[baojian88888]

过滤，就是想拦截吧
可以使用中间层驱动。
WINPCAP和协议驱动可以发送和接收，但是不能拦截。

[cheng_ruling]

ok ,谢谢楼上的几位朋友 。还想问大家一下，
WINPCAP和协议驱动之所以不能拦截，是因为他们拿到的数据是复制的，也就是从网卡复制过来的，所以机器照样会接受和发送数据，他们只是旁路检测到的数据。不知可否这样理解 。