有没有什么类似Winpcap的数据包拦截的库？

[keary]

如题，我现在想写个需要做到数据包拦截与修改的的程序，比如拦截目的IP为XXX.XXX.XXX.XXX的数据包，然后修改IP字段后再发出去~

Winpcap库感觉简单好用，问题是它只能做到旁路捕包，而不能拦截，所以想问问有没有什么跟它类似的现成的数据包拦截的类库？我看现在要拦截都是写NDIS中间层驱动，不过这个好像稳定性不是很好，而且驱动开发我也不怎么会…

[keary]

对了，是Windows平台~

[the13matrix]

我也在找。
我发现部分扫描器，在线程数较大时，会有部分握手包不经全局代理，直接发向公网。这会导致真实IP暴露。
当时想的是能不能有个软件把违规数据包拦截在本机。可惜没找到。搜“数据包拦截”，搜到的全是抓包软件。

[keary]

嗯，Windows下拦截数据包好像都是用NDIS中间层驱动来做的，不过这个比较麻烦，而且一不小心就蓝屏了。所以要是有个类似winpcap这样简单好用又稳定的库就好了~

[Akagi201]

高端, 防火墙 iptables这类不行吗?

[keary]

@Akagi201 我是Windows…而且还需要修改数据包再发送~

[liwei]

WinDivert

http://reqrypt.org/windivert.html

[liwei]

这东西要是在linux下做就简单多了，利用iptables把数据包放到NFQUEUE，在用户空间处理NFQUEUE就行了，Windows真是麻烦。

[keary]

@liwei 要的就是这个！~谢谢！不过要是能支持XP就好了~

[lehui99]

@keary Winpkfilter http://www.ntkernel.com/?Products:Development_Toolkits:Windows_Packet_Filter_Kit
不过不开源，商业开发和使用都要收费

[Tinet]

我用过一个叫burpsuite的软件，可以拦截，不知道他是用什么库写的

[Tinet]

@liwei 学习了

[Tinet]

@liwei 请问怎么用iptables把数据包放到NFQUEUE

[keary]

@Tinet Linux下一般是用netfilter写的~

[Tinet]

@keary 感觉linux下实现的原理蛮有意思的，不知道有没有详细一点的资料啊

[liwei]

@Tinet NFQUEUE就是iptables的一个target，前面用match条件匹配到数据包后用 -j NFQUEUE 就可以了。

[liwei]

@keary XP应该只能通过写驱动的方式来完成，在Vista之后才有的 WFP，WinDivert就是用WFP实现的。
http://msdn.microsoft.com/en-us/windows/hardware/gg463267.aspx

[keary]

@liwei 这个我懂哈哈，再多问一句，那有没有文件过滤的类库~？文件过滤我看是有两种，用户层HOOK住CreateFile这类API，不过很容易被破解；驱动层方法主要就是用miniFilter，这个我学过一下，比较难懂，而且动不动就蓝屏…

[liwei]

@keary 这个我不懂

[Tinet]

@liwei 我看了一下相关资料，有一点疑问，就是在用户空间处理后，不需要额外的处理数据包就会自动返回到内核空间吗

[keary]

@liwei 请问这个WinDivert你用过吗？我用它编译好的版本，导入了.h和.lib文件，结果编译的时候VS提示“error LNK2019: 无法解析的外部符号 __imp__WinDivertOpen，该符号在函数 _main 中被引用”，请问这个怎么弄？