白日梦

原创 利用 TDI HOOK 实现任意端口复用

所谓tdi hook，我这里利用的是hook tcpip dispatch table的方法，实际上复用的原理很简单，关键是hook掉tdi_event_connect，之后从*AcceptIrp中取出conn obj，将其传递到自己定义的tdisend中就可以了。这里唯一蹩脚的地方是在处理TDI EVENT的时候，当进程启动后，它首先系统注册这些event handler，在有相应的网络事件发生