Notice
Recent Posts
Recent Comments
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- ecma
- TensorFlow
- data distribution
- hex-rays
- x64
- 포인터 매핑
- commandline
- idb2pat
- Injection
- malware
- Python
- svn update
- debugging
- mock.patch
- Analysis
- MySQL
- NumPy Unicode Error
- h5py.File
- Rat
- open office xml
- Ransomware
- why error
- idapython
- javascript
- error
- ida pro
- pytest
- idapro
- error fix
- ida
Archives
- Today
- Total
13 Security Lab
[스크랩][Winpcap] MFC에서 Winpcap 사용하기 본문
MFC에서 Winpcap를 사용하기 위해서는, 일단 다음과 같이 프로젝트 설정한다.
1. #pragma comment(lib, wpcpa.lib) 추가
2. #include <pcap.h> 추가
앞에서 많은 예제 분석을 통해, 어느정도 네트워크 분석툴 제작은 가능할 것이다. MFC에서 Winpcap을 사용할때, 주의점은 pcap_loop()함수는 반드시 쓰레드를 생성하여 실행해야 한다. 그렇지 않으면, 프로그램이 먹통되면서 런타임 오류가 발생한다. 그리고 패킷을 분석할때, TCP/IP프로토콜에 따라 각각의 구조체를 정의하게 되는데 반드시, #pragma pack(push, 1) ~ #pragma pack (pop) 사이에 정의 해야 한다.
Comments