作者feying (子祈)
看板Visual_Basic
标题Re: [VB6 ] 如何用VB6撰写类似sniffer的程式?
时间Sun Jul 8 23:53:51 2007
※ 引述《cole945 (躂躂..)》之铭言:
: ※ 引述《feying (子祈)》之铭言:
: : 有看过winsock的教学,可是我不是要针对特定的server监听
: : 应该也不需要client/server连线的动作,所以好像也不是用winsock元件
: 还是用 winsock ..
: 用 winsock 的写 sniffer 有两个重点,
: 第一是开一个 raw ip socket
: socket type设SOCK_RAW, protocol type设IPPROTO_RAW
: 这样可以收到 IP 层以上的原始资料(包含header而不是纯user data)
: 再来是要设定ioctlsocket开启SIO_RCVALL
: 这样才会连不是属於自己的资料(ip/mac不合)都一起收上来
: 如果想收到 layer-2 的资料(像ARP、ethernet header)
: 那winsock就没办法做了(windows本身的限制)
: 这要透过 WinPcap (http://www.winpcap.org/) 安装特殊的driver
: 来接收这些资料, 甚至可以自己送出raw packet..
: 但他本身没提供可以给VB直接使用的元件,
: 不过应该还是可以用Declare来使用他提供的DLL..
其实今天有先试用mouse26大大建议的winpcap
上了winpcap的官网,看了一些说明後
发现我目前不足的地方在於不知道该怎麽引用它的DLL
还没搞清楚要怎麽使用winpcap
这几天有空试试看再上来回应
感谢cole945和mouse26两位前辈的指点 m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.110.125
1F:推 cole945:你可以参考底置文 "VB6 API" ~ 07/09 00:54