Серый форум — AHK: как поймать кадры (frame) на канальном уровне (data link)?

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (ypppu) — Mon, 21 Mar 2016 13:50:46 +0000

У меня ещё такая мысль появилась... А вообще возможно просматривать содержимое Ethernet-пакетов без установки программы? Есть же такие штуки, которые без установки вообще не работают, вроде виртуального CD-привода.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Mon, 21 Mar 2016 13:24:13 +0000

Мне не нравится такой подход, слишком громоздко получается.
Хотелось бы обойтись без привлечения сторонних программ, но если это невозможно - то и чёрт со всей этой задумкой.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Malcev) — Mon, 21 Mar 2016 13:14:21 +0000

Ну а в чем проблема установить?
http://paperlined.org/apps/wireshark/wi … stall.html

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Mon, 21 Mar 2016 09:57:30 +0000

Это обман, чтобы набрать классы: wireshark (как и его консольная утилита tshark) не будет работать без WinPCap, и даже portable версия wireshark'а его требует и если он не установлен в системе - то portable wireshark его установит (а при выходе попытается его удалить) - получается, что это псевдо portable.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (ypppu) — Mon, 21 Mar 2016 06:05:06 +0000

По первому же запросу "портативный сниффер" нахожу Wireshark 1.12.8 Portable. Смотрю дальше - нахожу консольную версию.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Sun, 20 Mar 2016 20:44:15 +0000

Такое не подходит (т.к. слишком накладно, т.к. придётся тянуть ещё и стороннюю программу, а снифферы обычно требуют инсталляции [портативных вроде не бывает], это ещё геморрой).

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (ypppu) — Fri, 18 Mar 2016 18:57:06 +0000

Я выше говорил о сторонних программах. Обязательно ограничиваться силами AutoHotkey?

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Thu, 17 Mar 2016 15:59:03 +0000

Утилита arp выводит таблицу соответствия IP и mac адресов, она не показывает пакеты, это не то, о чём я спрашивал. Таблица соответствий формируется в том числе и на основе arp-пакетов, но не только (записи туда можно добавить вручную), и не на основе всех arp-пакетов (не по всем arp-пакетам формируются записи в таблице соответствий).

Более того, как верно заметил урррu - arp был приведён в качестве примера, мне вообще-то нужно поймать широковещательный WakeOnLAN пакет, отправляемый с mac-адресацией (его можно посылать и на третьем слое, но мне нужно отлавливать именно те, которые идут на втором слое).

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (ypppu) — Thu, 17 Mar 2016 04:19:09 +0000

Вроде же arp - только один из протоколов Data Link layer.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Flasher) — Wed, 16 Mar 2016 23:21:17 +0000

Зачем стороннюю? arp -a + чтение StdOut.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (ypppu) — Wed, 16 Mar 2016 10:34:57 +0000

На английском сайте не нашёл такого. Может использовать стороннюю программу и передавать данные из неё в AutoHotkey?

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Wed, 16 Mar 2016 08:54:29 +0000

Процессы тут не причём (вернее, может какой-то системный процесс типа один из svchost.exe этим и занимается, но я не уверен в этом и не знаю как через него выйти на отлов пакетов).

Перед тем, как происходит коммуникация по IP (т.е. на третьем слое/уровне сетевой модели OSI) - машины сначала должны иметь представление о том какой IP привязан к какому физическому адресу (mac-адресу).
Узнают они это общаясь запрашивая и отвечая на чужие запросы по ARP (т.е. на втором слое/уровне сетевой модели OSI).
Никаких портов и сокетов на втором слое ещё нет, на этом слое машины общаются прямо по mac-адресам.
Вот эти ARP-пакеты мне и надо поймать.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (exobangs) — Tue, 15 Mar 2016 20:48:16 +0000

Drugoy, ну всё зависит от потребности.

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (Drugoy) — Tue, 15 Mar 2016 10:12:03 +0000

Причём здесь процессы? Причём здесь игры?

Re: AHK: как поймать кадры (frame) на канальном уровне (data link)?

null@example.com (exobangs) — Tue, 15 Mar 2016 09:56:57 +0000

Можешь покопать в сторону чтения и перезаписи памяти процессов. Если это к примеру игра, то нужно будет искать оффсеты.