摘要： sniffer 实现 稍稍回顾 前几天了解到流量的实现实际上还是通过通用的协议栈进行解析，将数据包发送接收后，计算机进行了按规定的解析。如Tcp/ip协议栈，就是在将数据头一步步的解开，最后解析到数据再发送到应用层。其原理实际上和pe文件解析类似。 前几天虽然了解了原理，也使用了原始套接字进行了数据 阅读全文