как отслеживать Http трафик?

@Abdula · Регистрация: 28.03.2012

Author24 — интернет-сервис помощи студентам

как отслеживать и парсить траф? Можете обьяснить на словах

@soft.creator · 06.04.2012, 11:20

Вариантов два:
- внедряем свою DLLку в адресное пространство чужого процесса, перехватываем функции работы с сокетами и вносим свои изменения в траффик
- пишем свой сетевой драйвер и делаем то же самое, но на системном уровне
Каждый из вариантов весьма непрост. Первый я делал, заняло около месяца, при условии хорошего знания C++, WinAPI и архитектуры Windows. Так что на словах объяснить сложно

Humanoid · 06.04.2012, 11:29

soft.creator, вроде, ему изменять его не надо... а только отслеживать.

Abdula, можно воспользоваться библиотекой WinPcap, которая умеет перехватывать пакеты, проходящие через сетевую карту. С помощью этой библиотеки ты сможешь просматривать содержимое всего трафика, анализировать его и искать только те пакеты, которые идут с 80 порта (http).
Но я точно помню, что когда-то писал программу, которая без сторонних библиотек перехватывала пакеты (только IP часть от пакета... MAC адреса она не показывала)... но так и не смог найти тех исходников.

@Abdula · 06.04.2012, 12:24 **[ТС]**

Интересно, Проги которые режут рекламу по этим схемам работают?

Humanoid · 07.04.2012, 10:48

Сообщение от Abdula

Интересно, Проги которые режут рекламу по этим схемам работают?

Смотря какие. Всякие дополнения для браузера (например AdBlock Plus) просто браузеру указывают, что надо блокировать. А, например, AdMuncher примерно таким путём и действует... только у него не WinPcap, а какая-то своя библиотека.

@Abdula · 08.04.2012, 08:05 **[ТС]**

Да, действительно не легко, Хотелось бы изменять трафик. А там драйвера, стеки протоколов, сокеты всякие.... что-ж, пойду окунусь ...

@Abdula 9 / 9 / 3 Регистрация: 28.03.2012 Сообщений: 116
		1
	как отслеживать Http трафик? 06.04.2012, 07:29. Показов 2809. Ответов 5 Метки нет (Все метки) как отслеживать и парсить траф? Можете обьяснить на словах 0

@soft.creator 106 / 106 / 11 Регистрация: 17.10.2010 Сообщений: 283
	06.04.2012, 11:20	2
	Вариантов два: - внедряем свою DLLку в адресное пространство чужого процесса, перехватываем функции работы с сокетами и вносим свои изменения в траффик - пишем свой сетевой драйвер и делаем то же самое, но на системном уровне Каждый из вариантов весьма непрост. Первый я делал, заняло около месяца, при условии хорошего знания C++, WinAPI и архитектуры Windows. Так что на словах объяснить сложно 1

Humanoid Почетный модератор 11531 / 4325 / 449 Регистрация: 12.06.2008 Сообщений: 12,428
	06.04.2012, 11:29	3
	soft.creator, вроде, ему изменять его не надо... а только отслеживать. Abdula, можно воспользоваться библиотекой WinPcap, которая умеет перехватывать пакеты, проходящие через сетевую карту. С помощью этой библиотеки ты сможешь просматривать содержимое всего трафика, анализировать его и искать только те пакеты, которые идут с 80 порта (http). Но я точно помню, что когда-то писал программу, которая без сторонних библиотек перехватывала пакеты (только IP часть от пакета... MAC адреса она не показывала)... но так и не смог найти тех исходников. 1

@Abdula 9 / 9 / 3 Регистрация: 28.03.2012 Сообщений: 116
	06.04.2012, 12:24 [ТС]	4
	Интересно, Проги которые режут рекламу по этим схемам работают? 0

Humanoid Почетный модератор 11531 / 4325 / 449 Регистрация: 12.06.2008 Сообщений: 12,428
	07.04.2012, 10:48	5
	Сообщение от Abdula Интересно, Проги которые режут рекламу по этим схемам работают? Смотря какие. Всякие дополнения для браузера (например AdBlock Plus) просто браузеру указывают, что надо блокировать. А, например, AdMuncher примерно таким путём и действует... только у него не WinPcap, а какая-то своя библиотека. 1

@Abdula 9 / 9 / 3 Регистрация: 28.03.2012 Сообщений: 116
	08.04.2012, 08:05 [ТС]	6
	Да, действительно не легко, Хотелось бы изменять трафик. А там драйвера, стеки протоколов, сокеты всякие.... что-ж, пойду окунусь ... 0