Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Packet driver or ...???

Esc © (2004-02-29 14:00:00)
Hello all!
Есть ли способ ловить и слать IP пакеты? Вот собственно и весь вопрос. Желательно конечно обойтись WinAPI(но я сомневаюсь что это возможно). Если же ответы будут вроде: "Используй пакетный драйвер!" или подобные, то сразу задаю встречный вопрос. А как? Где взять headers и т.д?
Всем заранее огромное спасибо!

Verg (2004-03-12 13:26:00) [1]
Да, и в режиме RCVALL SOCK_RAW не может быть bind на INADDR_ANY. Т.е., в этом режиме он может быть "подключен" только к какому-либо одномусет. итф.

Verg (2004-03-12 13:18:00) [2]
Нет, просто SOCK_RAW принимает только пакеты, адресованные данному сетевому интерфейсу ( тому, на который c-bind-ен сокет). И то далеко не все.
А вот в режиме RCVALL - он будет принимать все IP пакеты, которые передаются в сегменте сети, к которму этот (bind) сет интф. подключен физически.
Ввключая и те, который этот итф. сам передает в сегмент.

Esc (2004-03-12 13:07:00) [3]
А с помощью RAWSOCK получаешь совершенно весь трафик который проходит через этот комп, даже если этот комп маршрутизатор и пакеты совершенно не для него?

Verg (2004-03-08 09:47:00) [4]
Конечно же MSDN

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rras/rras/packet_filtering_reference.asp

Правда сам не использовал.

Esc (2004-03-06 22:12:00) [5]
Kernel mode drivers это конечно круто, но можно ли как нибудь без них резать конект? Я в той статье нашёл упоминание про Winsock Layered Service Provider (LSP) и Windows 2000 Packet Filtering Interface. Где можно почитать про это и я буду очень рад ссылкам. Снова всем спасибо :)

Verg (2004-03-04 19:03:00) [6]
Нет. Ты подключен "в параллель", а не "в послед", если знаком с электротехникой. Примерно такая ассоциация....
Т.е. слушать можешь, а повлиять на процесс в общем случае - нет.
Тут на форуме совсем недавно был об этом разговор. Почитай внимательно - найдешь.

Esc (2004-03-04 18:39:00) [7]
Хорошо...В форум так в форум :)
А есть ли какая нибудь возможность этот трафик контролировать.
Например можно ли реализовать некое подобие hook'а, т.е. обробатывать пакет раньше всех и решать пустить его дальше или прибить, как FireWall.
Ну или хотябы как запретить хождение пакетов... Если TCP соединеие можно прибить FIN'ом, то как быть с UDP, ICMP и т.д.???
Заранее всем спсибо.

Verg (2004-02-29 15:28:00) [8]
Форум, понимаешь?
Слово есть такое - форум, конференция. Люди хотят повысить свой уровень общаясь с другими людми... Тривиальное в общем состояние технорей.

Так какая тут уж ася-шмася? :)

Esc (2004-02-29 15:20:00) [9]
Verg ты гений! Респект тебе! Ты не против если я задам тебе ещё немного вопросов? Если нет, стуканись плиз в Асю 194609 или мыло esc(@)tlt.volga.ru, ещё раз Спасибо.

Verg (2004-02-29 14:06:00) [10]

> Желательно конечно обойтись WinAPI(но я сомневаюсь что это
> возможно)

Хорошая шутка. :)

http://www.delphimaster.ru/cgi-bin/forum.pl?id=1075625924&n=4
http://www.delphimaster.ru/cgi-bin/forum.pl?id=1076770370&n=4

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »