cc_file
驱动牛犊
驱动牛犊
  • 注册日期2003-05-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1292回复:4

ndis im和 wdm filter,哪个更合适

楼主#
更多 发布于:2003-05-17 11:19
ndis im 和wdm filter有什么不同呢?
如果我要截获网络数据包,ndis im肯定是可以的,但是wdm filter可不可以呢,大概看一下,没有看到网络的wdm filter ,多是键盘、鼠标的,但我怀疑自己了解的不够深入。

不好意思
菜鸟问题
我站在人群中,笑容如阳光般的灿烂,但是你可知道,我心底的忧伤...
lskxl
驱动牛犊
驱动牛犊
  • 注册日期2003-05-05
  • 最后登录2009-05-26
  • 粉丝0
  • 关注0
  • 积分15分
  • 威望101点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2003-05-17 11:59
有种NDIS HOOK 也可以截获数据包
比中间驱动简单点
不过这种HOOK是未公开的技术
最好还是用中间驱动
cc_file
驱动牛犊
驱动牛犊
  • 注册日期2003-05-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2003-05-17 20:14
谢谢,
那wdm filter可以吗,还没有看到文档上提到网络的wdm filter driver。是不是就没有!
我站在人群中,笑容如阳光般的灿烂,但是你可知道,我心底的忧伤...
blue
驱动大牛
驱动大牛
  • 注册日期2001-04-25
  • 最后登录2010-10-15
  • 粉丝0
  • 关注0
  • 积分55分
  • 威望12点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
地板#
发布于:2003-05-18 16:38
ndis im 和wdm filter有什么不同呢?
NDIS IM与NDIS-HOOK技术比较象,都可以拦截网络数据帧,各有优劣。
NDIS IM 自动化安装较麻烦;
NDIS-HOOK安装简单,且NT4,2000,XP可以使用同一个程序,但此项技术并不是公开的(undocumented),所以不能保证Windows的下一个版本还能用。

而WDMfilter不能拦截网络数据,只是能拦截IRP而矣,

所以说,ndis im 和wdm filter没太多可比性。
cc_file
驱动牛犊
驱动牛犊
  • 注册日期2003-05-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2003-05-24 09:25
明白了,谢谢版主!!!
我站在人群中,笑容如阳光般的灿烂,但是你可知道,我心底的忧伤...
游客

返回顶部