[发明专利]一种教学用计算机网络数据包抓取方法

权利要求书

1.一种教学用计算机网络数据包抓取方法，其特征在于，包括：

步骤一，计算机进程注入,选择需要抓包的目标进程；

步骤二，获取套接字函数接口SOCKET API的地址并保存；

步骤三，修改进程的所述套接子函数入口的指令；

步骤四，转到自己定义的函数体中，抓取相应网络数据包，恢复函数入口指令，然后调用原API函数，即恢复原始调用；

步骤五，判断是否需要继续抓包：如果需要继续抓包，跳转至步骤三；如果不需要，则跳转至步骤六；

步骤六，进程结束。

2.根据权利要求1所述的教学用计算机网络数据包抓取方法，其特征在于，所述步骤一中是利用windows的HOOK技术来进行的计算机进程注入。

3.根据权利要求1所述的教学用计算机网络数据包抓取方法，其特征在于，所述步骤一是通过枚举系统的全部进程，来选择需要抓包的目标进程。

4.根据权利要求1所述的教学用计算机网络数据包抓取方法，其特征在于，所述步骤二中，所述套接字函数接口SOCKETAPI的地址是利用windows运行时的动态装载技术来获取的。

5.根据权利要求1所述的教学用计算机网络数据包抓取方法，其特征在于，所述步骤四中，所述网络数据包是按照如下过程进行抓取的：当进程调用正常的套接字函数接口时，自动转入到自定义的函数体中执行，直接拷贝函数的接收/发送缓冲区参数，由此得到相应的网络数据包。

6.根据权利要求2所述的教学用计算机网络数据包抓取方法，其特征在于，所述步骤六中还包括释放HOOK资源。