我想用Winpcap库过滤(删除)传入和传出的数据包。
是否可以使用Winpcap过滤数据包?
答案 0 :(得分:3)
编辑:您似乎意味着要使用WinPcap阻止来自主机的TCP / IP堆栈的传入或传出数据包。 That it cannot do;
WinPcap独立于主机协议(如TCP-IP)接收和发送数据包。这意味着它无法阻止,过滤或操纵同一台计算机上其他程序生成的流量:它只是"嗅探"在电线上传输的数据包。因此,它不为流量整形器,QoS调度程序和个人防火墙等应用程序提供适当的支持。
当谈到过滤您想要捕获/收听的流量时,是的,the tutorial上有一个页面。