如何使用winpcap修改數據包

Question

我想使用winpcap修改數據包數據，並將修改後的數據包發送到目標IP而不是原始數據包。我怎麼能意識到它？任何人都可以提出一些想法嗎？例如哪些API可以實現它？如果可能的話，幾個步驟或其他文件更受讚賞。非常感謝！

Answer 1

我想你需要TUN/TAP而不是WinPcap來實現你在你的問題中描述的任務。請在這個文件看看：

• http://www.varsanofiev.com/inside/using_tuntap_under_windows.htm

可惜這不是那麼容易的WinPcap使用。所以你可能想採取不同的方法。您能否更具體地瞭解您的需求，以便我們可以提出更簡單的替代方案，例如。在Python中編寫TCP網關？這個小工具可能是一個暗示你提供，你並不需要調整以太網幀：

• http://python-xlib.svn.sourceforge.net/viewvc/python-xlib/trunk/utils/tcpbug.py?view=markup

Answer 2

隨着使用Winpcap，您可以通過packet[i]=任何十六進制修改數據包內容值（例如0xFF）。

記住使用i>13用於數據修改爲：

• packet[0 -> 5]是目的地MAC
• packet[6 -> 11]是源MAC
• packet[12 -> 13]是以太網類型
• frompacket[14 -> onwards]是個數據字節

記住MAX Ethernet PACKET長度爲1500 bytes。