基于Windows平台的网络封包截获技术研究

摘要

在封包截获技术的应用中,仅仅依赖于某一种技术是不够的,文章在分析了Windows平台下的网络通信结构、主流网络封包截获技术及其优缺点之后,着重研究了一种通过NDIS-Hooking技术来解决其它技术存在的问题的方法,并给出了NDIS-Hooking技术的两种实现方案,结果表明:在那些其它Windows平台下的网络封包截获技术,如NDIS中间层驱动程序等,被证明不足以满足或是无法实现人们要求的地方,NDIS-Hooking可以发挥很好的作用.