http://www.ibm.com/developerworks/cn/linux/l-ntflt/ 杨沙洲 (pubb@163.net )国防科技大学计算机学院 本文从大体框架上讲述了NF_HOOK机制,适合初学者,尤其是我,呵呵!