请教 PING 后门

magicbox

请教 我看别人的文章 教怎么打造一个 WIN2K 下的PING 后门
大致思路是 用原始套结字，拦截所有的数据报， 然后判断
是不是 ICMP，是的话 再看大小，大小符合，就邦定CMD

但是 我有一点不明白就是 如果拦截 所有数据报，那么会不会什么都干不了了啊， 比如不能 聊QQ，不能看网页。 等等啊？
请 高手帮帮忙啊！
先谢谢了！！！

无双

那不是
你看看sniffer等
他们拦所有数据包
但是并不把数据包从缓冲区中取走（看看man的MSG_PEEK选项）
所以不会影响其它网络的通信

magicbox

请问 在 哪里 有 SNIFFER 的源码 啊？ 我找了 好久 都没找到 源码啊！

hjs6142

在www.driverdevelop.com上有源程序。