NDIS中间层驱动实现截获数据包、包过滤功能

最新推荐文章于 2021-12-31 08:05:35 发布
最新推荐文章于 2021-12-31 08:05:35 发布
阅读量291 收藏 1
点赞数
原文链接：http://www.cnblogs.com/meihao1989/p/3698315.html
版权

1.包截获功能

http://wenku.baidu.com/view/43960751f01dc281e53af055.html

2.包过滤功能

http://wenku.baidu.com/link?url=liryKeW2iMJ-fMnpglQNTqsJggW16RzEcTflkHPA6jaF4VKCyA43Xc5vdPsmuTg87jdQDar0E8niTDqIN9SiP3jfdcMsqmfOStQpQ783JXy

转载于:https://www.cnblogs.com/meihao1989/p/3698315.html

diaoyo2388
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windows7以上平台 NDISFilter 网卡过滤驱动开发
fanxiushu的专栏
01-16 6705
by fanxiushu 2019-01-16 转载或引用请注明原始作者 这里讨论的都是基于WIN7以上平台，NDIS 6.0以上版本的网络驱动。 做个驱动的目的，是因为很早之前，我使用 TDI 和 NDIS5.1 框架的...
NDIS中间层驱动包截获技术解析
06-17
NDIS中间层驱动包截获技术解析 NDIS（Network Driver Interface Specification）是一种网络驱动程序接口规范，定义了网卡或网卡驱动程序与上层协议驱动程序之间的通信接口规范，屏蔽了底层物理硬件的不同，使上层的...
NDIS驱动,捕获过滤数据包,防火墙
10-31
NDIS驱动,捕获过滤数据包,防火墙 好东西,分享
利用 NDIS 中间层驱动程序截获网络封包
Liang Tang's 专栏
03-24 5530
（中国黑客数据库）由于互联网发展的历史原因， TCP/IP 协议及 HTTP 、 FTP 等基于 TCP/IP 协议的各种应用层协议，在协议设计之初均未考虑安全传输问题。随着互联网的发展，国际标准组织虽陆续推出了 SSL 、 HTTP1.1 等具有安全传输能力的应用层协议，但作为应用层承载协议的 TCP/IP 协议仍存在着固有的安全缺陷，造成至今未能有彻底的、低成本的、不需硬件支持的互联网安全传输
书写NDIS过滤钩子驱动实现ip包过滤
justaseeker的专栏
09-08 1300
转载请注明原作者安全焦点在普通的WINDOWS 2000下实现实现包过滤的方法主要是书写NDIS过滤驱动程序，需要的技巧比较高，而且烦琐，需要考虑很多细节。但是对于很多应用而言，只需要能更方便的对ip包进行过滤处理，其实NDIS对于ip包的过滤提供一种书写过滤钩子驱动的方式，主要方法是：驱动中建立一个普通的设备，然后通过IOCTL_PF_SET_EXTENSION_POINTER操作将你的内核模式
【Qt6网络抓包工具项目实战】1.3NMap、NPacp、WinPacp库介绍
小鱼酱的博客
12-31 2629
文章目录3结论1.NMap介绍2.Npacp介绍3.WinPacp介绍4.关于WinPacp和Npacp比较Version 4.1.3, 08 mar 13 3结论 使用Npcap,具体原因如下，本章可忽略 1.NMap介绍 摘自 NMap官网 https://nmap.org/ Nmap（“网络映射器”）是一种用于网络发现和安全审计的免费开源（许可）实用程序。许多系统和网络管理员还发现它对于网络库存、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。 Nmap 以新颖的方式使用原始 I
NDIS.rar_Ndis中间层驱动_ndis
09-22
NDIS驱动程序分为三类：微型端口驱动、过滤驱动和协议驱动。在本主题中，我们将重点关注NDIS中间层驱动，它在这些类别中起到承上启下的作用。 中间层驱动（也称为筛选器驱动）是NDIS驱动模型中的一个重要部分，它们...
NDIS.rar_Ndis中间层驱动_ndis_ndis 驱动_visual c
最新发布
09-24
4. **数据包过滤和修改**：中间层驱动可以拦截数据包，在其发送到物理网络之前或从物理网络接收后进行处理，如添加、删除或修改报头，实现流量控制、安全过滤等功能。 5. **同步和锁定机制**：由于驱动程序运行在多...
NDIS中间层驱动程序PassThru的扩展
06-17
总的来说，NDIS中间层PassThru驱动程序提供了一个简洁而强大的框架，用于构建复杂的网络功能。无论是作为基础的透明数据通道，还是作为扩展功能的平台，PassThru驱动都是网络驱动开发领域的一个重要工具。通过深入...
一种NDIS中间层数据包过滤方法
05-05
中间层数据包过滤可以辅助实现个人防火墙及通信内容监控的功能。
NDIS中间层 NDIS6过滤驱动开发笔记
03-09
详细 通俗的介绍NDIS中间层驱动 过滤驱动开发过程中遇到的问题入解决办法
NDIS中间层数据包过滤方法
05-07
NDIS中间层数据包过滤方法，书写的内容不多，但有点概念
NDIS Filter Drivers指南
02-26
Filter Drivers主要包括以下特性:   1) 一个Filter Drivers实例叫Filter Module。Filter Module附加在一个适配器的微端口驱动上， 来自相同或不同Filter Drivers的多个Filter Module都可以被堆叠在一个网络适配器上   2) 在Filter Module被安装到驱动栈时，之上的协议驱动和之下的微端口驱动都不需要提供额外的支持功能   3) 因为Filter Module不像中间层驱动（intermediate driver）那样提供一个虚拟的微口，也不与某个设备对象联结，所以在微端口适配器(miniport adapter)之上的Filter Module 功能相当于一个修过过版本的微端口适配器(miniport adapter)。（原文：Because filter drivers do not implement virtual miniports like an intermediate driver, filter drivers are not associated with a device object. A miniport adapter with overlying filter modules functions as a modified version of the miniport adapter.）   4) NDIS使用配置信息来到决定一个Filter Module附加到一个网络适配器栈上的顺序   5) 在不用拆除整驱动栈的情况下，NDIS可以动态的插入、删除Filter Module或进行重新配置   6) 当NDIS重起驱动栈的时候协议驱动可以获得在栈上的Filter Module列表   7) Filter Drivers可以过滤下层网络适配器上绝大部分的通信。Filter Module不联结某特定的绑定(Filter modules are not associated with any particular binding between overlying protocol drivers and the miniport adapter.)   8) Filter Drivers 可以选择为过滤服务也可以选择为分流的不过滤服务，选择为哪一种是可以动态配置的（Filter drivers can select the services that are filtered and can be bypassed for the services that are not filtered. The selection of the services that are bypassed and the services that are filtered can be reconfigured dynamically.）   9) NDIS 保证有效的上下文空间，也不就是说Filter Drivers不要需要通代码COPY缓冲区来获得上下文空间  
基于NDIS中间层驱动的网络数据过滤程序开发概括
09-30
NDIS中间层驱动程序，基于DDK中passthru框架扩展。
基于NDIS Filter 抓包
※一路风尘※
03-24 802
NDIS 6.0中有了一个新框架，号称比NDIS IMD更牛B。开始关注这个东西是因为卡巴的防火墙取个名字叫Kaspersky Anti-Virus NDIS Filter ，又听说WDK中才有新框架，但是卡巴老早就在用了，就觉得卡巴真牛。（后来看Filter 的时候，自己的Filter驱动既不能在编译到XP平台的，编译VISTA的安装上去也没用，怀疑卡巴就是一个IMD的驱动，取了个名字...
NDIS截获数据包学习笔记（一）
xu的blog
11-24 7646
  网络驱动程序接口规范（NDIS）是微软为网络接口卡（NIC）的局域网驱动程序提供的一种标准应用程序接口（API）。NDIS 适用于服务器或工作站。NDIS 标准支持计算机通过不同的通信协议与网络相连，如：TCP/IP、IPX、NetBIOS、AppleTalk 等。 　　NDIS 在数据链路层（第二层）的媒体控制层（MAC）执行其功能。NIC 硬件实现过程与媒体访问控制（MAC）设备驱动程
NDIS中间层驱动：包截获原理与实现详解
5. **防火墙应用**：中间层驱动的包截获能力在防火墙开发中尤为重要，它允许开发者在数据包传输过程中进行监控、过滤或安全检查，保护网络通信的安全。 NDIS中间层驱动技术的应用场景广泛，例如网络监控、安全策略...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值