操作系统级别的套接字数据访问 TCP/IP UDP

Question

我不是网络编程方面的专家，尽管我确实对 Winsock 有一些了解，但对于那里的任何专家，我都想知道是否有一种方法可以捕获来自我机器上的应用程序的套接字上的数据并执行有什么东西。即：我通过 MSN 发送了一条消息，但我想在实际发送之前从自定义应用程序中捕获它。

谢谢。

Answer 1

您当然可以捕获数据包。 Wireshark 之类的工具就是证明（查看WinPCap 库）。请记住，您正在捕获应用程序发送的内容，因此如果应用程序使用 SSL/TLS 或类似方式发送加密数据，那么您将获得的就是这些。如果没有使用安全密钥，您将无法解密和查看原始数据。

另一方面，

更改和/或丢弃数据包要困难得多，需要对系统的访问级别低得多，但这是可能的（参见@987654322 @，例如）。