Traffic mitschneiden

[1234567890987654321]

Hallo,
ich möchte, dass wenn meine Anwendung gestartet ist, sie alles an Traffic mitschneidet.
Das Ergebnis soll in einem Memo gesichert werden.
Es sollte dann ungefähr so aussehen:

Code:

http://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official

GET /firefox?client=firefox-a&rls=org.mozilla:de:official HTTP/1.1
Host: www.google.de
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
DNT: 1
Connection: keep-alive
//.....

Danke für's lesen

P.S: Ich habe schon bei Google nachgeforscht, aber da funktionieren nicht mal die "normalen" Tools, so wie ich es mir denke.

[Assarbad]

Zitat von 1234567890987654321:

Hallo,
ich möchte, dass wenn meine Anwendung gestartet ist, sie alles an Traffic mitschneidet.
Das Ergebnis soll in einem Memo gesichert werden.

Seit wann können Memos auch Binärdaten verlustfrei anzeigen?

Was du benutzen willst, ist vermutlich WinPCap. Die Bibliothek welche auch von Wireshark (ehemals Ethereal) benutzt wird.

Aber vielleicht solltest du doch noch genauer beschreiben was du eigentlich mitscheiden willst. Ein LSP käme auch infrage.

[1234567890987654321]

ich möchte das gesamte http Protokoll mitschneiden.

[Assarbad]

Zitat von 1234567890987654321:

ich möchte das gesamte http Protokoll mitschneiden.

Aha, na das ist schonmal eine gewichtige Einschränkung. Aber selbst hier wirst du um eine Anzeige in einem Format welche Binärdaten verträgt nicht herumkommen. Denn Bilder sind bspw. üblicherweise Binärdaten und würden so die Anzeige in einem Memo bestenfalls stören.

Aus welchem Grund scheinen dir Anwendungen wie Wireshark nicht geeignet?

Übrigens, da du ja Firefox zu benutzen scheinst, es gibt direkt Erweiterungen für Firefox die gesendete und empfangene Daten anzeigen und zT auch manipulieren können. Bspw. "Tamper Data", "Modify Headers" ...

[1234567890987654321]

Ich hätt halt gerne mein eigenes

Und: Wireshake funktioniert bei mir irgendwie nicht, es kommt immer ein Fehler. Und ich finde das hat was von "Mit Kanonen auf Spatzen Schießen".

[wicht]

Für Firefox gibt es auch noch Fiddler - der macht einem alles recht komfortabel. Für was eigenes wie schon gesagt WinPcap/LSP oder vielleicht einen Hook in den Prozess, den man mitschneiden möchte, einfügen..

[Assarbad]

Sekunde mal. Erst:

Zitat von 1234567890987654321:

Ich hätt halt gerne mein eigenes

... dann:

Zitat von 1234567890987654321:

Das klingt gut, hat irgendjemand ein Beispiel?

Du hättest also gern dein "eigenes" bereits vorgekautes "Etwas"? ...

@Aphton: ein LSP geht auch ganz ohne böse böse Hooks