FindPreviousFrame 함수

FindPreviousFrame 함수는 필터와 일치하는 현재 캡처 컨텍스트에서 이전 프레임을 찾습니다.

구문

HFRAME WINAPI FindPreviousFrame(
   HFRAME    hCurrentFrame,
   LPSTR     ProtocolName,
   LPADDRESS DestinationAddress,
   LPADDRESS SourceAddress,
   LPWORD    ProtocolOffset,
   DWORD     OriginalFrameNumber,
   DWORD     LowestFrame
);

매개 변수

hCurrentFrame

프레임에 대한 핸들입니다.

ProtocolName

TCP와 같은 프로토콜 이름입니다.

DestinationAddress

검색되는 프레임의 대상 주소입니다.

SourceAddress

검색되는 프레임의 원본 주소입니다.

ProtocolOffset

프로토콜 오프셋을 수신하는 WORD 에 대한 포인터입니다.

OriginalFrameNumber

검색의 시작점입니다. 기본적으로 이 함수는 OriginalFrameNumber 시작점에서 1,000프레임 뒤로 검색합니다. \Network Monitor 디렉터리에 있는 Nmapi.ini 파일에 이 줄을 추가하여 검색 후방 거리를 변경할 수 있습니다.

MAXLOOKBACK=<새 조회 거리>

최저 프레임

검색되는 캡처에서 가장 낮은 프레임 번호입니다.

반환 값

함수가 성공하면 반환 값은 이전 프레임에 대한 핸들입니다.

함수가 성공하지 못하면 반환 값은 NULL입니다.

설명

캡처 필터는 주로 필요한 유일한 필터 입력인 ProtocolName에 의해 정의됩니다. DestinationAddress 및 SourceAddress 정보를 추가하여 캡처 속도를 높일 수 있습니다.

ProtocolOffset은 호출 파서로 반환되며, 검색 중인 프로토콜의 LPBYTE를 가져오기 위해 프레임(ParserTemporaryLockFrame 사용)을 잠가 반환된 포인터에 이 DWORD를 추가합니다. 반환될 때 필터를 전달한 HFRAME이 파서에 제공됩니다. 파서가 프레임이 검색되는 프레임이 아니라는 것을 발견하면 파서는 이 HFRAME을 FindPreviousFrame 함수로 다시 전달하여 다음 프레임을 검색할 수 있습니다. 필요하지 않은 원본 및 대상 주소는 NULL로 전달할 수 있습니다. 사용하는 경우 이러한 주소는 MAC 형식뿐만 아니라 ADDRESS_TYPE_IP 형식일 수 있습니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 2000 Professional[데스크톱 앱만]
지원되는 최소 서버	Windows 2000 Server[데스크톱 앱만]
헤더	Netmon.h
라이브러리	Nmapi.lib
DLL	Nmapi.dll