Question

MFc下，想把别的应用程序发给串口的指令抓包抓过来，要怎么做？求大神~~~~~~~~~~

Answer 1

MFC抓？那是不太现实的。

有三种方式：
1、写驱动，进入RING0抓IRP；
2、逆向别的应用程序；
3、使用AccessPort。

3最简单，因为下载下来然后监控指定串口就行了。

追问

用AccePort抓到包之后，可以把它传给MFC中么。。。。

追答

不行，你的目的是？

追问

。。我想抓到那个包的内容分析以后，保存到一个text里。。。。。老师提示说可以用抓包工具。。

追答

抓包工具：AccessPort就是抓包工具。
但是你的MFC是不能抓的，除非你自己写驱动或HOOK掉WriteFileEx或NTWriteFile.

追问

那 accessport可以把抓到的指令 保存起来 ，做成一个日志文件之类的么？

追答

可以的