xiaoqiangvs007
驱动牛犊
驱动牛犊
  • 注册日期2005-09-16
  • 最后登录2009-03-18
  • 粉丝0
  • 关注0
  • 积分60分
  • 威望7点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
阅读:1874回复:2

一个传说中的问题的疑问,大大请进

楼主#
更多 发布于:2007-12-29 11:49
看 楚狂人的 TDI 过滤驱动开发 最后提到的一个传说中的问题--netbt通过获取TCPSendData指针直接发送数据了,里面提到用IOCTL_TDI_QUERY_DIRECT_SEND_HANDLER来HOOK了TCPSendData解决这个问题

疑问是:Receive呢。。我在TDI里面在能发送接收数据地方都设了断点,但局域网传输依然没有断下来,ipfilterdriver.sys 的数据包过滤倒可以拦截到局域网接受数据,但发送netbt是绕过了,请问各位大大,要TDI拦截netbt的接收数据包,有办法不?
xiaoqiangvs007
驱动牛犊
驱动牛犊
  • 注册日期2005-09-16
  • 最后登录2009-03-18
  • 粉丝0
  • 关注0
  • 积分60分
  • 威望7点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-01-02 09:15
顶一下。。达人帮忙
玄风残翼
驱动牛犊
驱动牛犊
  • 注册日期2005-10-10
  • 最后登录2015-04-07
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望172点
  • 贡献值0点
  • 好评度24点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-01-17 17:50
这个驱动必须在TCPIP.sys加载以后,NETBT没有加载之前被加载,自己处理一下加载次序吧。
游客

返回顶部