Hi,
Zitat von
romber:
Gibt es den eine Alternative zu WinPCap, die mir die Rohdaten liefern könnte? Aber komisch. Wireshark basiert auch auf WinPCap und zeigt die Daten an.
Ich kenn mich mit WinPcap nicht aus, nutze für kleine Sachen meistens NirSoft SmartSniff - inbesondere wenn es um die
Indy Geschichte geht, aber bei WinPcap gibt es eine Liste:
http://www.winpcap.org/misc/links.htm
Dort stehen einige, die die Daten auch in HEX anzeigen, z.B. EtherSnoop, ipInterceptor, YATT oder der von mir genutzte SmartSniff.
Ich nutze SmartSniff, weil dieser für Admins auch portabel einsetzbar ist ohne Installation. Bei beschränkten Accounts (Vista,
UAC und normale Workstations etc) muß der halt per Rechtsklick -> Ausführen als (Administrator) gestartet werden. Klein und einfach.
Ich hab das
Package Dumping jetzt aber nicht getestet - das brauch ich so selten, geht ja meist nur ums Nachschauen, was wo richtig oder falsch läuft.
Gruß Assertor