阅读:1077回复:2
发送的数据包在底层驱动中一般用什么函数可以截获?
发送的数据包在驱动中需要做检查,一些数据包并不会真正的发送出去。用什么方式可以把数据包截获下来而不发送?
|
|
沙发#
发布于:2004-03-30 17:09
在NDIS中截获数据,分析数据报,根据你的策略发送还是丢弃
|
|
|
板凳#
发布于:2004-03-30 17:46
是用NDIS HOOK好呢?还是用passthru好?
NDIS Hook可以hook NDISSend,而Passthru里面使用MPSend都可以,但是如果不用miniport的话,用NDIS_PROTOCOL_CHARACTERISTICS中的哪个注册函数好呢?好像里面的都不太适合。 在驱动里面如何对数据包进行队列处理?一般用到哪些函数? 谢谢,我刚刚学习NDIS,很多问题还不懂,请各位指教 |
|