客户单程序，能够根据bbs的协议原则，对每个字节进行分析，同时也能够同时显示中文和英文，程序有一个缺点就是速度有时候比较慢，希望读者可以改进。-Customers a single process, to the principles of the agreement under the bbs, the analysis of each byte, but also to simultaneously display both Chinese and English, the program

1. 能够侦听所有进出本主机的数据包完整显示数据包头信息和内容 MAC层支持：以太帧 网络层支持：IP，ARP，RARP，ICMP 传输层支持：TCP，UDP 2. 以十六进制显示报文每个字节内容（包括头和数据），指定某个字段时，使相应字节高 亮显示。如点击IP Source Address（在解析树中），则相应的四个字节高亮。 -1. To listen to all packets entering and leaving the integrity of the

这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。 2.1 patch静态文件，即运行前挂钩. 2.2 也是修改IAT，跟1.1一样. 2.3 修改目标函数的前几个字节，跳转到新的函数，但不再调用原始函数，无 实际意义，作者只是做演示？ 2.4 这种方法(3.2.3 保存原始函数)很COOL，其中的亮点和难点就是“获取任意 地址的指令长度”。 之前我也想用2.4这种办法，但卡在如何“获取任意地址的指令长度”上面了:(