正如哈里斯先生所说,你可以用
WinDivert做你想做的事.例如.只需执行TCP握手,您可以编写如下内容：
原文链接：https://www.f2er.com/windows/364105.html// TCP handshake using WinDivert:
HANDLE handle = DivertOpen("inbound && tcp.SrcPort == 80 && tcp.Syn && tcp.Ack",0);
DivertSend(handle,synPacket,sizeof(synPacket),dstAddr,NULL);
...
DivertRecv(handle,synAckPacket,sizeof(synAckPacket),&srcAddr,&length);
...
DivertSend(handle,ackPacket,sizeof(ackPacket),NULL);
...
DivertRecv()函数在Windows TCP / IP堆栈处理之前将服务器响应重定向到用户空间.因此,不会生成任何讨厌的TCP RST. DivertSend()注入数据包.
这是WinDivert和WinPCAP之间的主要区别.后者仅仅是一个数据包嗅探器,而前者可以拦截/过滤/阻止流量.
WinDivert是用C语言编写的,因此您需要编写自己的.NET包装器.
(通常披露：WinDivert是我的项目).
