cyf_rich
驱动牛犊
驱动牛犊
  • 注册日期2002-03-14
  • 最后登录2016-01-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1662回复:3

NDIS HOOK的问题

楼主#
更多 发布于:2003-02-20 16:13
为什么我的NDIS HOOK里只能够HOOK到TransferData函数,却HOOK不到TransferDataComplete函数???我已经HOOK了NdisTransferData函数,为什么当我打PING x.x.x.x -L 129时.....NdisTransferData竟然没有反应???证明系统根本就没有用NdisTransferData函数来进行包组合,那它又是怎么做的呀???
fracker
驱动太牛
驱动太牛
  • 注册日期2001-06-28
  • 最后登录2021-03-30
  • 粉丝0
  • 关注0
  • 积分219分
  • 威望81点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分1分
  • 社区居民
沙发#
发布于:2003-02-20 16:32
什么叫只能hook到TransferData?
请说明平台,和拦截对象。
mikeluo
驱动老牛
驱动老牛
  • 注册日期2001-09-04
  • 最后登录2007-05-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2003-02-20 16:44
TransferDataComplete是协议层的函数,你hook ndis肯定hook不到,
他用的应该是98下的吧
学而不思则罔,思而不学则殆 学而思之,思而学之,岂非圣人乎?
cyf_rich
驱动牛犊
驱动牛犊
  • 注册日期2002-03-14
  • 最后登录2016-01-07
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2003-02-21 21:54
我HOOK的是WIN2000下的。。我采用的是费尔的防火墙的原代码,然后自己修改的。。。
即试着HOOK了协议结构的TransferDataComplete 也试着HOOK了NDIS_OPEN_BLOCK的TransferDataComplete:)
游客

返回顶部