윈도우즈 환경에서 이더넷 패킷을 가로채서 검사한다음 패킷헤더 부분이 특정한 데이터 형식이면 다른값으로 변환한 후 보내고 싶습니다. 이럴경우 어디쪽을 건들여야 할까요? 참고할만한 사이트도 알려주시면 감사하겠습니다..
winpcap 을 사용하면 네트웍 패킷 캡쳐가 가능한걸로 알고있습니다. 그런데 다른 값으로 변환 할 수 있는지는 모르겠네요.. ( 아마 안될것 같습니다;; )
똑같은 패킷을 하나 더 만들어 값 변환 후 보내면 약간의 우회는 가능할것 같지만.. 아마 기존 패킷을 차단하지 못해 패킷이 2개 날라가는 상황이 나올 수 도 있을것 같네요.
그렇다면 혹시 드라이버쪽도 괜찮으신지요? NDIS라는 윈도우에서 제공하는 킷이 있습니다.
드라이버 개발도 괜찮다면 제 생각에는 NDIS가 깔끔하게 끝나지 않을까 하네요.. 단지 vista나 win 7에서는 1년에 40만원(정도..??) 하는 전자 서명을 받아야 돌릴 수 있다고 하더군요..
recv packet인가요? send packet인가요?
본문에는 다른값으로 바꾼뒤 보내고 싶으시다고 써놓으셨는데.. 그럼 애초에 바꿔서 보내면 되는거니 이해가 잘 안가네요.
뭐 어떤식으로든 패킷을 변경해야한다면 중계 서버 소켓 하나 만들어놓고 패킷 분석후에 해당 어플로 전송해주는 방식으로 구현가능할 듯 싶습니다. 직접적으로 들어오고 있는 패킷을 변경은.. 잘 모르겠네요. 한 번도 생각해본 적이 없어서;
라이브러리는 윗분 말씀대로 winpcap 라이브러리 쓰시면 됩니다.
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
winpcap 을 사용하면
winpcap 을 사용하면 네트웍 패킷 캡쳐가 가능한걸로 알고있습니다.
그런데 다른 값으로 변환 할 수 있는지는 모르겠네요.. ( 아마 안될것 같습니다;; )
똑같은 패킷을 하나 더 만들어 값 변환 후 보내면 약간의 우회는 가능할것 같지만..
아마 기존 패킷을 차단하지 못해 패킷이 2개 날라가는 상황이 나올 수 도 있을것 같네요.
그렇다면 혹시 드라이버쪽도 괜찮으신지요?
NDIS라는 윈도우에서 제공하는 킷이 있습니다.
드라이버 개발도 괜찮다면 제 생각에는 NDIS가 깔끔하게 끝나지 않을까 하네요..
단지 vista나 win 7에서는 1년에 40만원(정도..??) 하는 전자 서명을 받아야 돌릴 수 있다고 하더군요..
recv packet인가요? send
recv packet인가요? send packet인가요?
본문에는 다른값으로 바꾼뒤 보내고 싶으시다고 써놓으셨는데.. 그럼 애초에 바꿔서 보내면 되는거니
이해가 잘 안가네요.
뭐 어떤식으로든 패킷을 변경해야한다면
중계 서버 소켓 하나 만들어놓고 패킷 분석후에 해당 어플로 전송해주는 방식으로 구현가능할 듯 싶습니다.
직접적으로 들어오고 있는 패킷을 변경은.. 잘 모르겠네요. 한 번도 생각해본 적이 없어서;
라이브러리는 윗분 말씀대로 winpcap 라이브러리 쓰시면 됩니다.
댓글 달기