基于NDIS中间层驱动程序的网络嗅探器  

Network Sniffer Based on NDIS Intermediate Drivers

作　　者：韩玲艳[1] 夏靖波[1] 李健勇[2] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077 [2]空军装备研究院通信导航与指挥自动化研究所,北京100085

出　　处：《现代电子技术》2007年第21期73-75,共3页Modern Electronics Technique

摘　　要：从构造一个高性能网络嗅探器的角度,介绍了网络嗅探器的基本工作原理,提出了一种基于NDIS中间层驱动程序的网络嗅探器的设计思想,并给出其实现的关键技术和设计框架,他由数据包捕获及过滤实现模块和应用层包处理模块组成。该网络嗅探器适用于Windows 2000平台下网络通道上所有数据包的嗅探。To implement a network sniffer of high performance,this paper introduces the ultimate principles of sniffer, and presents a design thought of network sniffer based on Network Device Interface Specification（NDIS） intermediate drivers and introduces the key technologies and the design frame. The network sniffer include two modules,the one is packet capturing and filtering module, and the other is application data packet processing module. The developed network sniffer can be used to sniff all the packets on Windows 2000 platform.

关 键 词：NDIS 中间层驱动 嗅探 过滤 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]