|
阅读：1493回复：8
如何拦截中间层和协议驱动？
sygate firewall 可以拦截protocol 驱动
那么有什么方法可以拦截中间层驱动呢？ 比方可以获知加载的中间层驱动的发出和收到的具体包信息。 可以不让某些包发送到此中间层驱动？、 有高手尝试过吗？ |
|
|
|
沙发#
发布于：2004-06-23 09:23
是in还是out或是2者不同操作驱动需要放在不同位置
|
|
|
|
板凳#
发布于：2004-06-23 09:31
in 和 out 都要截获，就是要了解 im 驱动的通信情况
有办法吗？ |
|
|
|
地板#
发布于：2004-06-23 10:14
当然有。
如果你需要了解imd的通信情况，好好看看ddk中的imd部分 |
|
|
|
地下室#
发布于：2004-06-23 13:18
是ndis hook 还是 mini port filter driver？
|
|
|
|
5楼#
发布于：2004-06-24 11:25
有人可以帮忙吗？
|
|
|
|
6楼#
发布于：2004-07-18 20:48
继续顶啊。
|
|
|
|
7楼#
发布于：2004-07-19 08:50
搜索设备链表,找到其驱动对象,修改其处理函数,嘿嘿......
|
|
|
|
8楼#
发布于：2004-07-19 15:29
搜索设备链表,找到其驱动对象,修改其处理函数,嘿嘿...... 厉害，厉害！ 尽搞些高难度的动作。。。 :P |
|
