超难问题——如何拦截程序发出的连接INTERNET的消息？？？(200分)

K

kv3000

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-16

• #1

就像很多防火墙一样，一旦有程序要连接INTERNET就被拦截，需要用户同意以后方可运行！
这是怎么实现的？？？哪位大虾能指点一二。

 

E

eyes4

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-16

• #2

仅思路：
直接从底层拦截IP包，分析之，如果是局域网段内的，就可以通过，如不是，就不能通过

 

D

dingbaosheng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-18

• #3

up

 

房

房客

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-21

• #4

连接INTERNET 代表什么动作？

 

蛐

蛐蛐

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-21

• #5

up

 

F

forss

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-22

• #6

如果有那很不错的，就可以做到断开网络连接了。。。

 

H

honestman

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-30

• #7

分析IP包，看看目的地址的IP，如果不是局域网段内的，杀掉。

 

Q

qdlzq_cn

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-09-30

• #8

这个程序只能做在网关上.....

 

刘

刘李子

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-10-07

• #9

GOOD QUESTION

 

毛

毛虎林

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-10-09

• #10

　　我见过SOCKETCAPS32的日志文件，他用的方法好象是使用HOOK监控SOCK2。DLL，这样就可以监控Internet请求了。

 

C

coolbaby

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2003-03-16

• #11

spi
防火墙常用的

 

C

coldpanther

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2004-02-29

• #12

我也想知道

 

L

luky_99

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2004-02-29

• #13

仅提思路：
用socket HOOK。。。Socket spi之类的。。。天网好象就是用这东东..