Ethernetヘッダの取得 NDIS

WinPCapなどを使わずにデータリンク層の情報をキャプチャしたいのですが、何か良い方法はありませんか。

WinSockを使ってキャプチャをしていたのですが、どうしてもデータリンク層の情報は取得できませんでした。

それと、できればドライバなどは作らず、直接NDISなどのAPIを叩きたいのですが・・・それって無理なのでしょうか。

よろしくお願いします。

No.2 ベストアンサー 回答者： onosuke 回答日時： 2003/10/20 03:52

>ドライバを作らずにNDIS叩くのはちょいと無理かと

正確な理由は，MSDN：WindowsDDKのネットワークドライバの項にて，ドライバスタックの解説を参照してください。

確～か，winpcapのpacketドライバはprotocol driverとかいうスタックに当たるものだったはず。

この回答へのお礼

なるほど！ちょっと色々と試してみます。
回答ありがとうございました。

お礼日時：2003/11/25 11:27

No.1 回答者： onosuke 回答日時： 2003/10/18 13:26

winpcapに付属packetドライバに直接ハックを仕掛けるのが楽チンだと思いますよ。

ドライバを作らずにNDIS叩くのはちょいと無理かと。