使用NDIS LWF过滤WCDMA数据,需要对相关网络数据包进行修改。测试发现3G网卡(不是所有的3G网卡)属于NdisMediumWirelessWan类型,在FilterAttach函数中对filter类型有NdisMediumWirelessWan,NdisMediumWan,NdisMedium802_3做判断。而NdisMediumWirelessWan这种网卡的数据包通过lwf抓包发现是没有mac头的。期初以为方法有问题,最后看了官方文档明确说明这是不带mac头的。raw data就是从IP层开始的。
所以在自定义收发这类网卡数据时要注意构造的NBL不能带mac头,放心,不写mac头还是能正常发送的,还不清楚这是什么原理。(发往一个新IP地址地址,没有mac头也行,很神奇。)唯一要修改的地方是要设置NBL的属性,否则会发送不成功。代码如下:
void SetNdisMediumWirelessWanNBLProperty(PNET_BUFFER_LIST pMyNBL, PMS_FILTER pFilter)
{
if (pFilter->MiniportMediaType == NdisMediumWirelessWan)
{
NdisSetNblFlag(pMyNBL, NDIS_NBL_FLAGS_IS_IPV4);
PVOID value = (PVOID)RtlUshortByteSwap(0x0800);
NET_BUFFER_LIST_INFO(pMyNBL, NetBufferListFrameType) = value;
}
}
这是IPV4的,IPV6稍稍修改即可。