|
阅读：2064回复：7
天网防火墙？？？
各位，请问谁知道天网个人firewall(类似的还有诺顿个人防火墙)中如何实现的对应用程序的监控的原理？
|
|
最新喜欢： threeb...
|
|
沙发#
发布于：2001-10-31 09:47
其实很简单啊，
就是对tcpip做一个分层驱动程序。 对发给TCPIP的所有irp包就是过滤。 主要是对以下三个device进行分层过滤 \device\IP \device\TCP \device\UDP |
|
|
|
板凳#
发布于：2001-11-02 08:53
谢谢。
但是我得问题是，如何监视某一程序的收发包过程？ |
|
|
地板#
发布于：2001-11-04 14:58
call PsGetCurrentProcess to obtain process handle
when the tdi filter driver attach "OPEN", TDI_SEND or ClientEventRecieveHandle requests. |
|
|
|
地下室#
发布于：2001-11-05 22:30
不知对不对，用winsock原始套接字可以吗？
|
|
|
|
5楼#
发布于：2001-11-07 14:45
yeah.
|
|
|
|
6楼#
发布于：2001-11-26 15:14
应该是做的驱动程序实现的吧？
|
|
|
|
7楼#
发布于：2002-01-25 17:33
那位大侠有这方面经验，请指导一二！！！
多谢！ |
|