Motorola的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=45772

关于NDIS-HOOK防火墙

小弟已经知道修改NDIS.sys export表的方法可以替换NDIS的函数地址,但不知道应该替换那几个函数,并且这几个函数的内容应该怎么写.请高手点拨一下.

回复(2) 2003-09-29 11:51 来自版块 - NDIS网络接口开发

◆ ◆

: Motorola：主要是内容比如说替换NdisRegisterProtocol后我自己的NdisRegisterProtocol应该怎么写.请给出具体代码并说明.(2003-10-16 13:02)

回复

: peakame：一般替换的是Receive和Send以及Complete函数的地址，至于函数的具体实现要看你的最终目的，如果是过滤的话就可以从收发数据中分离出你过滤的关键字段，关键是对接收到的数据的解析，这点要搞清楚Ndis_Packet的结构。见笑了！^_^(2003-10-05 13:22)

回复

Motorola

加关注写私信