[port139ml:04641] Re: xlog改良

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Fri, 05 Dec 2003 16:47:14 +0900
Kenji Yamamoto <yamaken@xxxxxxxxxx> wrote:

>勝手にぷろみすかす、なモードになっとる以外ってどうなんでしたっけ。
>ポインタください。書く前に確認しときます。

・特定のサービスが稼働していないと「送信パケット」が取得できない。
・3-way Handshake で TCP コネクションを確立しようするフェーズに
  おいて、パケットの順番が本来とは異なって記録される。

というのが主なポイントとなりますが、詳細はやはり xlog の Web で
［制限事項］のところを参照いただくといいかと思います。

http://xcorp.saposen.com/toolz/xlog.html

どちらの問題も、WinPcap を利用している syunlog では発生しません。

monyolog, syunlog 共にソースコードが公開されていますので、詳細な
動作については『ソース読め』ってことでいいのかもしれませんが...

少なくとも、機能がシンプルな monyolog で上記 2点の問題が解消され
れば、xlog でも自然に問題が解消され、より複雑な実装が可能になるで
あろうと思うです ;)

ということで? Wish レベルでの対応希望m(_ _)m ＞やまけんさん

-- 
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/