поиск данных в сетевых пакетах

[Vasiliy Terkin]

Привет народ!

Стоит следующая задача: в исходящем инет траффике найти известную мне последовательность байт и изменить первый байт, следующий за этой последовательностью.

Сердцем чувствую, что надо писать драйвер-фильтр какой-нибудь, только подскажите на что и где про такое почитать. Есть ли у кого-нибуть пример, где драйвер изменял бы содержимое пакета? Всё равно как, хоть шифровал, я дальше сам разберусь. Заранее спасибо.

[Серж]

Vasiliy Terkin, посмотри библиотеку WinPCap, vможет быть, она поможет.
Ссылка http://winpcap.polito.it/

[Andrew_k7]

To Серж:
Зря послал гостя в неправильном направлении. WinPCap умеет только просматривать пакеты, но никак на них влиять не может. Т.е. пакет каким шел к приложению таким он и дойдет. WinPCap не только не может изменять, но даже и фильтровать не умеет.

[npak]

Посмотри Filter Hook Driver

http://www.txakynetwork.com/articles/filterhook.htm
В фильтрующую функцию передаётся содержимое пакета. Возможно, изменение в буфере-аргументе функции попадёт в собственно пакет.  Функция недокументирована, поэтому надо экспериментировать.