c++ - winpcap 中的 URL 浏览器来源

Question

在使用 winpcap 和 c++ 编程时，有没有办法知道某个 url/数据包的来源(网络浏览器)？

Answer 1

URL 只是一个地址字符串，本身不与任何特定的浏览器相关联。然而，数据包是发送的东西，通常是由应用程序发送的。在 HTTP 流量的情况下，我们可以安全地假设 TCP。 TCP 数据包总是有 4 个寻址字段:始发 IP、始发端口、目的 IP 和目的端口。端口被唯一地分配给单个应用程序。在这种情况下，源端口将分配给网络浏览器，目标端口将分配给网络服务器。

请注意，目标端口可能是 80，静态分配给 Web 服务器，但起始端口是随机分配的，以后可以重新分配。因此，您需要立即查找。