多个套接字是否“重复”数据？答案

【问题标题】：Does multiple socket "duplicate" data?多个套接字是否“重复”数据？
【发布时间】：2011-02-14 10:12:56
【问题描述】：

我正在处理的应用程序需要跟踪另一个应用程序的连接性，这意味着检查另一个应用程序是否正在生成和接收 IP 流量。

我们没有其他应用程序的 API，因此通过 WinSock 跟踪 IP 流量。我们通过定义一个 RAW IP 套接字并将 IO 控制设置为 -

int opt = RCVALL_ON;
WSAIoctl((socket) s, SIO_RCV_ALL, &opt, sizeof(opt), NULL, ...); //The rest is "empty"

然后我们从套接字异步读取数据并查看 IP 标头以查看流量属于被跟踪的应用程序。

出现两个问题 -

谢谢，
阿萨夫

【问题讨论】：

标签： ip winsock2

【解决方案1】：

如果您不想要司机，这是跟踪交通的方法。如果您接受司机，WinPCap 是要走的路。如果有更多限制，您可以查看已建立的 tcp 连接（如 netstat），但根据您的要求，我肯定会选择您正在使用的原始套接字方法。
使用您的方法，数据被复制，而不是被盗。我能找到的唯一明确说明这一点的文档是在 MSDN 上：“收到的数据报被复制到所有 SOCK_RAW 套接字中......”

【讨论】：

【解决方案2】：

我会认真看看http://en.wikipedia.org/wiki/Pcap

这是 WireShark 用来监控流量的工具，当我查看他们的 API 时，看起来真的很有用....

【讨论】：