wwww2
驱动牛犊
驱动牛犊
  • 注册日期2002-04-29
  • 最后登录2016-09-08
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
阅读:2173回复:10

中间层驱动能判断数据包由哪个进程发出来的吗?

楼主#
更多 发布于:2004-03-07 22:14
我想做一个过滤,自己应用程序的数据包就放过,别的就加密,可是我不知道如何判断数据包是由那个程序发出的,还望高手指点。
yangmin26
驱动小牛
驱动小牛
  • 注册日期2003-02-22
  • 最后登录2012-11-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-03-08 09:03
这点都不知道,你更加不会控制包大小啦。
YM KILL YOU
slwqw
驱动大牛
驱动大牛
  • 注册日期2002-07-18
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望197点
  • 贡献值0点
  • 好评度147点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-03-08 09:16
这点都不知道,你更加不会控制包大小啦。


HI,PLMM,我也不知道,不知你能否给大家科普一下啊?
wywwwl
驱动大牛
驱动大牛
  • 注册日期2002-08-16
  • 最后登录2018-04-07
  • 粉丝1
  • 关注0
  • 积分-10分
  • 威望135点
  • 贡献值6点
  • 好评度76点
  • 原创分0分
  • 专家分0分
  • 社区居民
地板#
发布于:2004-03-08 09:39
不能,要获得那个进程,在TDI上可以
琢磨悟真知
wwww2
驱动牛犊
驱动牛犊
  • 注册日期2002-04-29
  • 最后登录2016-09-08
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
地下室#
发布于:2004-03-08 18:21
难道此路不通?
x_j_ting
驱动牛犊
驱动牛犊
  • 注册日期2003-03-30
  • 最后登录2005-06-10
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2004-03-08 19:38
不能,要获得那个进程,在TDI上可以

请问在TDI上怎么获得哪个进程收/发的数据包啊?
wywwwl
驱动大牛
驱动大牛
  • 注册日期2002-08-16
  • 最后登录2018-04-07
  • 粉丝1
  • 关注0
  • 积分-10分
  • 威望135点
  • 贡献值6点
  • 好评度76点
  • 原创分0分
  • 专家分0分
  • 社区居民
6楼#
发布于:2004-03-09 09:09
这是别人写的,给你看看!
附件名称/大小 下载次数 最后更新
2004-03-09_tdi2.rar (18KB)  27
琢磨悟真知
yangmin26
驱动小牛
驱动小牛
  • 注册日期2003-02-22
  • 最后登录2012-11-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2004-03-09 10:35
NDIS层不可以获得进程, 要获得进程功能在TDI SPI层得到!
YM KILL YOU
x_j_ting
驱动牛犊
驱动牛犊
  • 注册日期2003-03-30
  • 最后登录2005-06-10
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2004-03-09 18:04
TDI层中怎么实现啊?
能不能给点代码,提示不胜感谢。
allendeng
驱动牛犊
驱动牛犊
  • 注册日期2003-10-31
  • 最后登录2007-06-29
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望2点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2004-03-12 12:47
在TDI层,可以用PsGetCurrentProcessId()获得ProcessID.
它就是该包的进程.
yongliliu
驱动小牛
驱动小牛
  • 注册日期2003-10-20
  • 最后登录2007-09-28
  • 粉丝0
  • 关注0
  • 积分11分
  • 威望2点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2004-03-23 15:26
那么说fport这个查看端口――>进程的工具也是TDI技术无疑了?!
成功不是天上掉下来的免费的丰盛的晚餐!
游客

返回顶部