Russian Qt Forum

Приветствую заглянувших.

Собственно хочу задать вопрос:

Как можно прослушать порты TCP/IP в Windows.

Уточняю - имеется приложения, открывающее рандомный порт и посылающее в него данные. Как можно реализовать прослушку - т.е. получать данные, которые приходят/уходят, при этом чтобы сохранялось работоспособность приложения?

Один из способов что то перехватывать незаметно в винде это хуки.

Виктор, со всем моим уважением к вашему опыту - КАК? :D

Хук поставить я могу. Вопрос только какой тип хука, точнее он позволит перехватывать по отдельному порту данные или нет? А если ставить хук глобальный то это просто ппц :D

Я не против хуков, но напомню - у нас Qt шный так то форум.

PS В любом случае СПАСИБО огромное за ответ.

PPS есть у кого уточнения, ещё идеи?

PPPS вопрос пока о "незаметности прослушки" не стоит. Просто перехватить?

Посмотри в сторону Wireshark. Он бесплатен, открыт и превосходно мониторит весь трафик.
Да кстати совсем забыл, есть же библиотека Pcap: http://ru.wikipedia.org/wiki/Pcap (http://ru.wikipedia.org/wiki/Pcap). Специально сделана для тех кому надо мониторить трафик.

Кхм... Тут собственно и кроется проблема :)

Стукнуло меня по голове отлетевшей лопастью вентилятора из системника, и захотелось сделать это самому, без сторонних библиотек :)

К тому же я не просто так спрашиваю - необходимо в дальнейшем результат этой сумасшедшей темы использовать в своей программе.

PS Wireshark крут, не спорю. Но лопасть от вентилятора сильнее :D

Что мешает посмотреть сорцы Wireshark? Думаю лопасть не обидится на такое читерство

Проблема в моей не очень большой опытности в просмотре и разборе чужого кода, увы :)
Очень сложно воспринимаю чегой то :)

PS К тому же WireShark использует  Pcap библиотеку :)

Сперва ты начнешь делать перехват без сторонних библиотек, затем ты решишь что сетевой карте не нужен сторонний драйвер и решишь его написать сам. А там глядишь и до своей не сторонней ОС и своему процу дойдешь =).

Просто хочется освоить winapi/возможности C++ на сетевом уровне.
Конечно готовое это хорошо. Очень хорошо. Но основы надо знать и понимать, что ты можешь сделать :)

Я вот к примеру (кто не слышал) изучил сначала Qt. А потом начал плюсы :D Вот Qt это готовое :) А плюсы это как раз конструктор блин )

То есть никто незнает, как иначе можно "подслушать порт", не пользуясь сторонними библиотеками?

PS меня на 2 форумах забанили, когда я начал спрашивать про "незаметный перехват" :D Типа хацкер блин я :)

update: А вот до драйверов дело наверняка дойдёт. Ибо позволяют мноооогое. Тот же перехват видео с экрана - влёт идёт, в отличие от bitBtl.

WinPcap вроде как использует свой сетевой драйвер. Советую все-таки полазить по сайту, может и найдешь ссылки на нужные статьи.
А так советую начать с официальной виндовой документации.

Год назад изучал этот вопрос, хотел сделать свой счётчик трафика. Насколько я понял, PCap не самое лучшее решение. Медленное и способное пропустить пакеты. Пришёл к выводу, что лучше всего NDIS-драйвера. Проект бросил из-за сложности написания драйверов ядра. Если мне не изменяет память, существует что-то около семи различных методов перехвата трафика. Если вспомню, напишу.

http://www.xakep.ru/post/30601/ (http://www.xakep.ru/post/30601/) - средствами windows sockets.

Официальную виндовую документацию ненавижу :D

100% впадение в ярость, после десяти минут чтения :D

Как же надо было поступить, чтобы написать о классе в одном месте, о его функциях во втором, о параметрах функций в третьем, о необходимых инклудах в четвёртом и как добивающий - о необходимых перечислениях в пятом, шестом и седьмом месте :D

А я уже привык...  :(

Человек такое существо. Адаптивность зашкаливает :)

Таки иных предложений не поступает видимо.

Промежуточный итог(надеюсь ещё кто нить что нить напишет):
1) писать свой драйвер ядра NDIS
2) использовать сторонние библиотеки (бее)
3) использовать winSock
 
Ещё будут варианты? :)

С горя перейти на Linux

http://habrahabr.ru/post/111672/  Пишем свой промежуточный драйвер. Часть 1
http://habrahabr.ru/post/111592/  Краткий обзор драйверов спецификации NDIS
http://habrahabr.ru/post/113233/  NDIS. Введение

Очень хорошие статьи, много нового, спасибо. Жалко автор не дошёл до процесса написания самого драйвера.

Таки ещё будут решения? :)

Ап( прошу понять - тема увяла, надо ж и интерес поднять ) :D

Дайте свеженький пруф.

Присоединяюсь к теме.
Тоже хочу написать снифер, но только, чтобы localhost нюхал.

Просьба ткнуть носом в какой-нибудь пример на Qt или статью.
Вобщем пригодится любая информация по теме.