lskxl的个人空间

imd完全可以截获完整的以太网封包协议驱动只能是抓包,而不能截获 tdi filter对ICMP包应该是无效的吧,因为在TCPIP.sys就完成了ndis hook这个东东是不是也能截获封包啊?hook和中间驱动究竟哪个好,应该采取哪种技术?我听人说hook好像是不公开的技术,微...