LSP信息查看

 LSP，和SPI不是同一个意思，但多数情况下他们都是指同一个东东，还不知道LSP是啥东东的先看看下面这段废话吧。

     SPI(Service Provider Interface，服务提供者接口)是Winsock2提供的一项新特性，通过它可以借助于实现一个分层服务提供者对现有的传输服务提供者进行扩展。Windows 98以后的操作系统都对SPI提供了很好的支持，因此SPI有着很好的跨平台性和兼容性，它无需用户了解复杂的网络驱动程序编写细节，无需考虑API HOOK、进程注入等技术细节，它一旦安装，操作系统会自行加载，而所有基于Winsock实现的应用程序都会受到影响。相对来说它对系统造成的开销比较小，虽然它还有一些不足，但却是编写轻量级网络拦截程序的最好方案。
    Winsock2 SPI允许用户提供两种不同类型的服务提供者：传输者(transport)和名称空间(namespace)，而且又同时支持用户开发两种类型的传输服务提供者：基础服务提供者和分层服务提供者。我们一般编写的是分层服务提供者(Layered Transport Provider，LSP)。 Winsock2传输服务提供者是通过标准的Windows动态链接库实现的，在这个动态链接库中必须实现并导出一个名为WSPStartup的函数，在这个函数中会给出其他WSP函数的入口地址分派表。
    简单地说，只要将我们编写的LSP DLL安装到系统网络协议链中，所有基于Winsock实现的程序都会加载我们的LSP DLL，而在我们的DLL中导出了WSP系列函数，这些函数对应着常见的WSA系列函数。例如，如果我们导出了WSPSend函数，则只要基于Winsock的应用程序只要调用了send或WSASend函数，它们都要首先经过我们的WSPSend处理，我们可以根据喜好将其丢弃，或者将其做适当处理后递交给协议链的下一个结点，当然，也可以不做任何处理直接递交给协议链的下一个结点。

    不想废话了，直接贴如何枚举系统LSP信息的代码吧：

void CDlgLsp::Run()
{
 // 清空列表框
 m_lstLsp.DeleteAllItems();

 // 输出LSP列表
 char szProtoInfo[MAX_PATH];
 char szCatalogEntryId[10];
 char szChainLen[10];
 char szDescription[MAX_PATH];

 LPWSAPROTOCOL_INFOW pProtoInfo;
 int nProtocols;
 pProtoInfo = GetProvider(&nProtocols);

 for(int i=0; i<nProtocols; i++)
 {
  sprintf(szProtoInfo, "%ws", pProtoInfo[i].szProtocol);
  sprintf(szCatalogEntryId, "%d", pProtoInfo[i].dwCatalogEntryId);
  sprintf(szChainLen, "%d", pProtoInfo[i].ProtocolChain.ChainLen);
  
  if(pProtoInfo[i].ProtocolChain.ChainLen == 0)
  {
   sprintf(szDescription, "分层协议");
  }
  else if(pProtoInfo[i].ProtocolChain.ChainLen == 1)
  {
   sprintf(szDescription, "基础协议");
  }
  else
  {
   sprintf(szDescription, "协议链");
  }

  // 输出到列表框
  m_lstLsp.InsertItem(i, szProtoInfo, NULL);
  m_lstLsp.SetItemText(i,1, szCatalogEntryId);
  m_lstLsp.SetItemText(i,2, szChainLen);
  m_lstLsp.SetItemText(i,3, szDescription);
 }
}

// 辅助函数
LPWSAPROTOCOL_INFOW CDlgLsp::GetProvider(LPINT lpnTotalProtocols)
{
 int nError;
 DWORD dwSize = 0;
 LPWSAPROTOCOL_INFOW pProtoInfo = NULL;
 
 //  取得需要的缓冲区长度
 if(::WSCEnumProtocols(NULL, pProtoInfo, &dwSize, &nError) == SOCKET_ERROR)
 {
  if(nError != WSAENOBUFS)
   return NULL;
 }
 // 申请缓冲区，再次调用WSCEnumProtocols函数
 pProtoInfo = (LPWSAPROTOCOL_INFOW)::GlobalAlloc(GPTR, dwSize);
 *lpnTotalProtocols = ::WSCEnumProtocols(NULL, pProtoInfo, &dwSize, &nError);
 
 return pProtoInfo;
}

void CDlgLsp::FreeProvider(LPWSAPROTOCOL_INFOW pProtoInfo)
{
 ::GlobalFree(pProtoInfo);
}