swift的个人空间

guardee：呵呵！那个是实现alb或者aft的！就是这个管理软件自己虚拟一个网卡出来，把该虚拟出来的网卡架构在物理网卡之上！从而实现alb或者aft的！并且对于多个网卡要实现该功能必须是同一个厂家的才可以，不过这个应该和你的方法没有冲突才对的啊！因为协议绑定的是该虚拟的网卡的啊(2002-07-12 23:44)

回复

gjpland：[quote]对于PC网络防火墙，有LSP,Hook TDI,IMD等方法，最近看论坛上讨论Hook NDIS，和注册假协议，继而搜索协议链的方法很火，我有一个可能很幼稚的想法，就是既然可以Hook NDIS的NdisRegisterProtocol,NdisOpenAdapte...(2002-07-12 23:15)

回复

swift：如果你想这样的话，可能改PE表更好一些，我对PE表不是很了解，但我知道如果用注册假协议的方法做，可能比较麻烦，反正现在我是不知道怎样去hook，NdisMRegisterMiniport！ 不过可以研究研究！ 大家可以讨论讨论！(2002-07-10 20:00)

回复

fracker：对于PC网络防火墙，有LSP,Hook TDI,IMD等方法，最近看论坛上讨论Hook NDIS，和注册假协议，继而搜索协议链的方法很火，我有一个可能很幼稚的想法，就是既然可以Hook NDIS的NdisRegisterProtocol,NdisOpenAdapter等函数，为什...(2002-07-10 18:42)

回复

swift：呵呵，这个问题问的太傻了，本来我也是知道的，可是一直没遇到过，所以一直都没想起来，以后我会自己多想想，想不出的再上来问! :))(2002-07-10 11:50)

回复

HuYuguang：刚才测了，2000下没这个问题，只是nt下! hook出来的protocolblock里的char里的receivepackethandler是空的，open_block里的receivePackethandler也是空的，不知道为什么？ intel的管理程序做了什么手脚？为...(2002-07-10 10:49)

回复

swift：刚才测了，2000下没这个问题，只是nt下! hook出来的protocolblock里的char里的receivepackethandler是空的，open_block里的receivePackethandler也是空的，不知道为什么？ intel的管理程序做了什么手脚？为...(2002-07-10 09:40)

回复

swift：是指intel网卡的管理程序形成小托盘后的样子，2000下好象用不到这个管理程序!(2002-07-10 08:40)

回复

magicx：intel pro adapter(e1000b) 它自己有一个管理端，在右下角形成一个小图标，网卡形状! 它和我的sys有冲突，(我是用的注册假协议的方法)，但是当我去hook的时候，却发现它的open_block里的handler都是空，发送和接收的handler也都是空...(2002-07-10 01:27)

回复