为了写WinSock程序，找了几个抓包的程序，CommView 4.1 和IRIS 4.07，发现它们两个界面都差不多，好像IRIS 的功能稍微多一点点。但是不知道为什么，在设置Filte r的时候，IRIS总是有问题，IP栏里不能输入3位数的十进制数，也不像是能输入16进制值的。在Address Book里，只能输入最前几一个IP值，就是aaa.bbb.ccc.ddd，无论如何输入，最后只会留下aaa，而后面的全都变成了0。晕死，难道是因为用的破解的缘故？CommView 还好至今没发现什么大问题。不过似乎它们两个都是抓的链路层的帧的，而本机调试的时候，发送到/接收自本机的TCP 数据包难道是不通过链路层的？反正我用它们两个是抓不到这些包。
昨天发现了无花果网页上的SockMon，用来监视WinSock API调用的，最新版的4.0x版都没有Keygen，不过对于开始应用层的WinSock 程序，真的是很好用啊，能够监视到每一次API调用的详细信息，包括调用参数，返回值，错误值，数据内容等等。就是要注册，还要￥250！！不过好像不注册，也没任何功能限制，只是会不定时地弹出一个对话框来，有点烦，自己写了个程序，让它自己关，不过对话框还是会闪一下出现的。
感觉本文不错，不妨小额鼓励我一下！
支付宝扫一扫
微信扫一扫