BigBall
驱动牛犊
驱动牛犊
  • 注册日期2002-03-08
  • 最后登录2002-05-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1542回复:2

求救!关于IPHOOK中PF_FORWARD_ACTION的Packet内容问题,折腾死我了!

楼主#
更多 发布于:2002-05-30 16:59
我在IPHOOK里设置了PacketFilterExtensionPtr过虑,
设置指向我自己的函数
callback.ExtensionPointer = (PacketFilterExtensionPtr)FTcpPackets;
ipFilterIRP = IoBuildDeviceIoControlRequest (IOCTL_PF_SET_EXTENSION_POINTER, filterObject, &callback, sizeof (PF_SET_EXTENSION_HOOK_INFO), NULL, 0, false, NULL, NULL);

FTcpPacket要求能够检查并且修改send出去的包,我在测试时候,发现recv的包都是正常的,但是send出去的包PacketLength的长度却不对,只有IPHeader中指定的协议类型的头大小的长度,Packet的内容明显不对,少了很多,通讯却还正常,也就是说,只能捕捉到进来的完整包,而捕捉不到出去的完整的包,请问怎么回事啊?


PF_FORWARD_ACTION FTcpPackets (struct IPHeader *PacketHeader,unsigned char   *Packet, unsigned int PacketLength, unsigned int RecvInterfaceIndex, unsigned int SendInterfaceIndex, IPAddr RecvLinkNextHop, IPAddr SendLinkNextHop)
{
DbgPrint (\"---PacketLength:%d---SendInterfaceIndex:%d---RecvInterfaceIndex:%d---\\n\", PacketLength, SendInterfaceIndex, RecvInterfaceIndex);
return PF_PASS;
}
一个初学者:)
x_j_ting
驱动牛犊
驱动牛犊
  • 注册日期2003-03-30
  • 最后登录2005-06-10
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-03-03 21:13
进来的包也不全,我也想知道为什么?
upupup
HarryPotter
驱动牛犊
驱动牛犊
  • 注册日期2003-07-28
  • 最后登录2004-05-28
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-05-21 12:15
filter hook对于SEND的包只能得到HEADER,没有内容的。
游客

返回顶部