首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]求助Ndis协议驱动的问题
发表于: 2011-3-25 07:32 4745

[求助]求助Ndis协议驱动的问题

哥布林 活跃值
2011-3-25 07:32
4745
请问大家一个问题，Ndis协议驱动能得到网卡收到的包，但是是否能得到网卡发出的包呢？比如说用户程序通过系统Winsock API建立的连接，然后发送的数据。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
hzactivex
雪    币： 18
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没理由不可以啊，你碰到了什么问题？
2011-3-25 09:16
0
哥布林
雪    币： 27
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
发出的包和接受到的包都是从相同的回调函数中收到吗？是发出还是接受的，通过MAC地址辨别吗？
2011-3-25 11:12
0
哥布林
雪    币： 27
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有没有人来给我确认一下呀。
2011-4-11 20:47
0
hatling
雪    币： 229
活跃值： (483)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不能，用中间层或者hook ndissend就行了。。。
2011-4-12 09:13
0
哥布林
雪    币： 27
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
那问题就来了，Winpcap可以统计上行流量。这个是怎么做到的呢，是hook Ndissend吗？
我知道Winpcap是个协议驱动。
2011-4-12 15:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//