阅读:1625回复:4
哪位有nt/2000下hook拦截数据包的例子,给一个吧,谢谢!
想用hook技术做个firewall,但不知道如何入手,哪位大侠帮帮忙,谢谢!
kmkmkm@fm365.com |
|
沙发#
发布于:2002-05-10 16:37
我的建议是:
用Hook技术作Firewall有些地方不太好处理,因为你是要截获Socket API的,如果通信协议不用TCP/IP你又怎么办? 用VXD技术就好一些,例子在98DDK里有。 如果你实在要用Hook技术,那就去参考网上的关于API Hook方面的技术讨论吧。本站好像就有资料。 |
|
板凳#
发布于:2002-05-10 16:49
stevend 兄:
//////////// 用VXD技术就好一些 /////////// 好象vxd只能用于9x的,有被淘汰的危险哦? |
|
|
地板#
发布于:2002-05-10 16:55
Hook NDIS API,如果你找到了,也给我一份吧! :)
|
|
地下室#
发布于:2002-05-10 17:05
我说的也是hook ndis.sys,而不是socket api,因为socket api有很多的包拦不住,我只知道要找出ndis.sys的export table,然后做拦截,但我现在不知道怎么做?
哪位如果知道,请指点迷津 ;) 3x |
|