Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2004.05.02;
Скачать: CL | DM;

Вниз

pacet32.dll блокировать доступ   Найти похожие ветки 

 
teapot ©   (2004-02-29 21:33) [0]

Господа!
Нуждаюсь в Вашей помощи.
Можно ли с помощью библиотеки Packet32.dll
блокировать соединение с компом по определенному
IP или MAC адресу, если это возможно то не откажусь от примерчика.


 
Alex Konshin ©   (2004-03-01 03:33) [1]

Нет.


 
teapot ©   (2004-03-01 07:40) [2]

а с помощью чего можно


 
Esc ©   (2004-03-04 18:42) [3]

Почему же нет. А что если в ответ на установку TCP соединения отсылать TCP пакет с флагом FIN?
Не пинайте меня если я не прав :)


 
Alex Konshin ©   (2004-03-04 22:10) [4]

Потому что, насколько я помню, packet32.dll - это просто кусок от снифера, и он может только видеть пакеты, но ничего с ними сделать ты не в состоянии.


 
Rouse_ ©   (2004-03-04 22:58) [5]

> Esc ©   (04.03.04 18:42)
Для того чтобы блокировать- его нужно не пропустить к получателю.
Иначе представь ситуацию - в ответ идут два пакета. Один финализирует второй продолжает ;)


 
teapo   (2004-03-06 01:53) [6]

Да  packet32.dll кусок  снифера как и WinPcap.dll
с их помощью я в общем то реализовал "снифер" вот и стало интересно смогу своять фирик или нет.
packet32.dll описана тут
http://www.cherepovets-city.ru/insecure/reading/papers/bpf_unix.htm
но про блокировку ничего, только прием,отправка пакета и установка BPF-фильтра.
НУ как заблокировать та пакетики?


 
Rouse_ ©   (2004-03-06 02:10) [7]

Очень просто - ты блокируешь на NDIS или обертке библиотеки?


 
teapo   (2004-03-06 02:30) [8]

Для меня - это
"Очень просто - ты блокируешь на NDIS или обертке библиотеки?"
очень трудно т.к. нет большого опыта програмирования.
был бы примерчик.


 
Verg ©   (2004-03-06 08:17) [9]

Так глянь исходники самого WinPCap-а. http://winpcap.polito.it/ Это и будет тебе "примерчиком". Исходники одного только драйвера - ~280 кил :), - так пустячок.


 
Rouse_ ©   (2004-03-06 09:27) [10]

Конечно глобальный оффтоп но:
Да простят меня всевышние и Андрюха, но глядя на фразу "- так пустячок." просто всплывает анекдот ;)

Подходит отец к сыну и говорит:
- ты мне сын или не сын?
- ну ты, бать, блин и спросил !!! ;)))
- да так, пустячек ;)


 
Verg ©   (2004-03-07 09:25) [11]

Кстати, драйвер NPF (основа WinPCap) устанавливается на уровень драйверов протоколов. Т.е. он получает/отправляет всю инфу от/через ndis драйвер. Отсюда я делаю вывод, что фильтровать пакеты для IP он не может в принципе, т.к. работает как бы "рядом", на том же уровне, что и IP, а не "под" ним.



Страницы: 1 вся ветка

Текущий архив: 2004.05.02;
Скачать: CL | DM;

Наверх




Память: 0.49 MB
Время: 0.027 c
1-1082125194
123_v
2004-04-16 18:19
2004.05.02
Помогите с передачей параметров


4-1077707610
MZEX
2004-02-25 14:13
2004.05.02
TextOut Вывод на экран


3-1080901680
tv
2004-04-02 14:28
2004.05.02
Литература по InterBase


14-1081230936
Sergey13
2004-04-06 09:55
2004.05.02
ГМ продукты. Есть или не есть (в смысле кушать)?


1-1082011653
Тимохов
2004-04-15 10:47
2004.05.02
TThread и обработка исключений