Прослушивание TCP/IP портов в windows

[Bepec]

Приветствую заглянувших.

Собственно хочу задать вопрос:

Как можно прослушать порты TCP/IP в Windows.

Уточняю - имеется приложения, открывающее рандомный порт и посылающее в него данные. Как можно реализовать прослушку - т.е. получать данные, которые приходят/уходят, при этом чтобы сохранялось работоспособность приложения?

[V1KT0P]

Один из способов что то перехватывать незаметно в винде это хуки.

[Bepec]

Виктор, со всем моим уважением к вашему опыту - КАК?

Хук поставить я могу. Вопрос только какой тип хука, точнее он позволит перехватывать по отдельному порту данные или нет? А если ставить хук глобальный то это просто ппц

Я не против хуков, но напомню - у нас Qt шный так то форум.

PS В любом случае СПАСИБО огромное за ответ.

PPS есть у кого уточнения, ещё идеи?

PPPS вопрос пока о "незаметности прослушки" не стоит. Просто перехватить?

[V1KT0P]

Виктор, со всем моим уважением к вашему опыту - КАК?

Хук поставить я могу. Вопрос только какой тип хука, точнее он позволит перехватывать по отдельному порту данные или нет? А если ставить хук глобальный то это просто ппц

Я не против хуков, но напомню - у нас Qt шный так то форум.

PS В любом случае СПАСИБО огромное за ответ.

PPS есть у кого уточнения, ещё идеи?

PPPS вопрос пока о "незаметности прослушки" не стоит. Просто перехватить?

Посмотри в сторону Wireshark. Он бесплатен, открыт и превосходно мониторит весь трафик.
Да кстати совсем забыл, есть же библиотека Pcap: http://ru.wikipedia.org/wiki/Pcap. Специально сделана для тех кому надо мониторить трафик.

[Bepec]

Кхм... Тут собственно и кроется проблема

Стукнуло меня по голове отлетевшей лопастью вентилятора из системника, и захотелось сделать это самому, без сторонних библиотек

К тому же я не просто так спрашиваю - необходимо в дальнейшем результат этой сумасшедшей темы использовать в своей программе.

PS Wireshark крут, не спорю. Но лопасть от вентилятора сильнее

[mutineer]

PS Wireshark крут, не спорю. Но лопасть от вентилятора сильнее

Что мешает посмотреть сорцы Wireshark? Думаю лопасть не обидится на такое читерство

[Bepec]

Проблема в моей не очень большой опытности в просмотре и разборе чужого кода, увы
Очень сложно воспринимаю чегой то

PS К тому же WireShark использует  Pcap библиотеку

[V1KT0P]

Стукнуло меня по голове отлетевшей лопастью вентилятора из системника, и захотелось сделать это самому, без сторонних библиотек

Сперва ты начнешь делать перехват без сторонних библиотек, затем ты решишь что сетевой карте не нужен сторонний драйвер и решишь его написать сам. А там глядишь и до своей не сторонней ОС и своему процу дойдешь =).

[Bepec]

Просто хочется освоить winapi/возможности C++ на сетевом уровне.
Конечно готовое это хорошо. Очень хорошо. Но основы надо знать и понимать, что ты можешь сделать

Я вот к примеру (кто не слышал) изучил сначала Qt. А потом начал плюсы Вот Qt это готовое А плюсы это как раз конструктор блин )

То есть никто незнает, как иначе можно "подслушать порт", не пользуясь сторонними библиотеками?

PS меня на 2 форумах забанили, когда я начал спрашивать про "незаметный перехват" Типа хацкер блин я

update: А вот до драйверов дело наверняка дойдёт. Ибо позволяют мноооогое. Тот же перехват видео с экрана - влёт идёт, в отличие от bitBtl.

[V1KT0P]

Просто хочется освоить winapi/возможности C++ на сетевом уровне.
Конечно готовое это хорошо. Очень хорошо. Но основы надо знать и понимать, что ты можешь сделать

WinPcap вроде как использует свой сетевой драйвер. Советую все-таки полазить по сайту, может и найдешь ссылки на нужные статьи.
А так советую начать с официальной виндовой документации.

[Serr500]

Год назад изучал этот вопрос, хотел сделать свой счётчик трафика. Насколько я понял, PCap не самое лучшее решение. Медленное и способное пропустить пакеты. Пришёл к выводу, что лучше всего NDIS-драйвера. Проект бросил из-за сложности написания драйверов ядра. Если мне не изменяет память, существует что-то около семи различных методов перехвата трафика. Если вспомню, напишу.

[CuteBunny]

http://www.xakep.ru/post/30601/ - средствами windows sockets.

[Bepec]

Официальную виндовую документацию ненавижу

100% впадение в ярость, после десяти минут чтения

Как же надо было поступить, чтобы написать о классе в одном месте, о его функциях во втором, о параметрах функций в третьем, о необходимых инклудах в четвёртом и как добивающий - о необходимых перечислениях в пятом, шестом и седьмом месте

[Serr500]

Официальную виндовую документацию ненавижу

100% впадение в ярость, после десяти минут чтения

А я уже привык... 

[Bepec]

Человек такое существо. Адаптивность зашкаливает

Таки иных предложений не поступает видимо.

Промежуточный итог(надеюсь ещё кто нить что нить напишет):
1) писать свой драйвер ядра NDIS
2) использовать сторонние библиотеки (бее)
3) использовать winSock
 
Ещё будут варианты?