ip数据包 截获程序

附：程序源代码，可执行程序。 可能会和杀毒软件冲突。 程序将系统中的所有进程显示出来，然后等待用户进行选择，对用户选择的进程进行注入，挂钩网络函数，此后目标进程对网络函数的调用就变成了对本程序提供的代理函数的调用。对用户怀疑的进程进行监视，将其发送到外部的数据显示出来，实战成功将MSN的数据截获。 达到的最终目标是将用户选中的进程的网络活动进行监视。适用于使用WINDOWS套接字进行通信的程序。方便起见，本程序只截获了send,sendto,recv和recvfrom函数，进行示意。 系统使用说明： 一、单击列表项目后，会在数据信息框中显示进程信息。 二、选中目标进程后，点击挂钩目标进程，或者在列表项目上点击右键，选择挂钩。 三、若进程级别较高，会出现进程权限不够而无法打开进程的错误， 四、选择挂钩后，如果成功，在状态栏会显示挂钩成功的提示，并开始截获数据，进行显示。用户可点击列表项进行数据的详细显示。 五、用户可双击程序的空白区，将转化为小屏显示。单击退出可退回到主界面。