怎么监听网络程序向外发送的信息？
Posted on 八月 16rd, 2007 由 admin
题目如上。
推荐阅读
网友：ylc001
如果你能操作网关或路由或代理，那么直接监听机器的出接口
如果你们那里是用hub，那么使用iris可以监听网络包
如果使用switch，把你的网线接入到debug端口，也就是管理端口也可以监听包
网友：yinzhaohui
这种方法可以容易理解(只是用于网卡)
1.直接监听线路上的所有包用(winpcap)
2.对帧头的源mac地址和本机的mac地址进行判断就知道了
网友：pp616
nt下用原始套接字就可以做到了。
网友：yinzhaohui
网上到处都有,你查一查
网友：feeboby
监听整个网络的话，用raw socket吧，比较简单。
监听某个应用的话，用spi，效率高一点。
讨论区