| [ CnUnix ] in KIDS 글 쓴 이(By): Zaharang (vision2002) 날 짜 (Date): 2003년 1월 24일 금요일 오후 01시 54분 23초 제 목(Title): Re: 네트워크 액세스 훅업? 곰곰히 생각해보니까 hooking이 더 나을지도 모르겠군요... 근데 전 사실 pcap을 워낙 많이 써봐서, (필터가 워낙 잘 지원되니까 굳이 packet 조작 어렵게 할 필요가 없슴다) 이게 편하다는 생각만 했는데... hooking도 사실 system wide하게 할건지 아닌지.. 그리고 어차피 call마다 끼워넣어서 조작을 해야 하는거니까 번거롭기는 매한가지로 생각을 했는데... 경우에 따라서 이게 더 낳을 수도 있겠네요. 정리를 하자면 단순히 log를 끼워넣거나 통계처리 정도라면 pcap이 편할 것 같고요, protocol로 blah blah action이 좀 많이 들어간다면 (끊거나 다른데로 빼돌리거나 기타 등등...) hooking을 써야겠군요. 아, 그리고 Windows...라고만 했는데, 이것도 사실 98/NT/2000에 따라서 상당히 달라집니다. 위의 분 얘기대로 LSP도 버전을 좀 타고... 그리고 2000에서만 작업을 한다면 2000에 이미 filtering interface가 내장되어 있습니다. 이름이 ㅤㅁㅝㄷ라? 어라... iphlpapi.dll... 음. 맞군요. 뭐 또 그리고 비장의 방법으로는 winsock.dll을 통째로 바꾸는 방법도 있습니다만... 이건 바보 짓이겠죠. 호호홋.... |