WinPcap 経由でパケットを挿入すると、その瞬間にキャプチャされます。パケットをキャプチャしたくありません。魔女は自分で注射されました。最も簡単な方法は何ですか?
2 に答える
2
最善の方法は、PCAP_OPENFLAG_NOCAPTURE_RPCAPフラグを使用することです..
于 2012-04-23T07:11:31.413 に答える
1
おそらく、キャプチャ フィルタ (pcap_setfilter()) を使用して、送信元 MAC アドレスでパケットを除外できます。
ただし、MAC アドレスはスプーフィングされる可能性があるため、マシン上の他のソースからの発信パケットを確認したい場合などがあるため、これは正確には望んでいない可能性があります。
私が考えることができる他の唯一のことは、送信する各パケットのハッシュ値を計算し、同じハッシュ値を持つキャプチャされたパケットを破棄することです。
もっといい方法があるに違いない…</p>
于 2011-02-03T12:16:01.697 に答える