采用WINCPCAP机制进行网络数据还原。
处理逻辑如下:
1》从网卡获取数据包
2》过滤邮件的数据,形成文件
3》按照邮件协议和BASE64编码格式,还原文件。
4》将不同的邮件进行存储,建立索引以便搜索。
知识点:
1》 网卡数据包的认识
2》 邮件协议
指导方向:
1》高效率的协议处理
最终结果请2个月后参考凯纳科技论坛
开发工具
vc++ ,
本文介绍了一种使用WINCPCAP机制实现网络数据还原的方法。具体步骤包括:从网卡捕获数据包;过滤并形成邮件文件;依据邮件协议及BASE64编码还原文件;最后对不同邮件进行存储及建立索引。文章还提到了一些关键知识点如网卡数据包的认识及邮件协议等。
采用WINCPCAP机制进行网络数据还原。
处理逻辑如下:
1》从网卡获取数据包
2》过滤邮件的数据,形成文件
3》按照邮件协议和BASE64编码格式,还原文件。
4》将不同的邮件进行存储,建立索引以便搜索。
知识点:
1》 网卡数据包的认识
2》 邮件协议
指导方向:
1》高效率的协议处理
最终结果请2个月后参考凯纳科技论坛
开发工具
vc++ ,

被折叠的 条评论
为什么被折叠?