libpcap或者mac os下防火墙抓包API问题

zerix

原帖由 故哈 于 2009-11-3 13:58 发表

tcp可以发送伪造RST包的方式断开连接.

其他协议目前没有方法.

libpcap讲包发送给抓包程序的时候并没有阻塞应用程序获取数据包的吧。
即使伪造RST包让其断开，但是可能还是很多数据已经获取到了。

故哈

原帖由 zerix 于 2009-11-3 14:03 发表



libpcap讲包发送给抓包程序的时候并没有阻塞应用程序获取数据包的吧。
即使伪造RST包让其断开，但是可能还是很多数据已经获取到了。

对.  想达到你说的效果 libpcap肯定不行了

zerix

ok 谢谢各位，终于找到了netgraph的资料了。

有一个demo程序：
http://www.google.com/codesearch ... ee.c&q=ng_tee.c

有兴趣的可以看看，还有ng_tee.h文件。

故哈

原帖由 zerix 于 2009-11-3 16:38 发表
ok 谢谢各位，终于找到了netgraph的资料了。

有一个demo程序：
http://www.google.com/codesearch ... ee.c&q=ng_tee.c

有兴趣的可以看 ...

apple下的netfilter?

zerix

原帖由 故哈 于 2009-11-3 16:39 发表

apple下的netfilter?

恩，类似吧，还在研究中。

看这个blog：http://baoz.net/tag/netgraph/