SPI黑客技术研究[3]

最新推荐文章于 2020-11-04 14:02:00 发布
最新推荐文章于 2020-11-04 14:02:00 发布
阅读量2.5k 收藏 2
点赞数
文章标签： null socket delete tcp path windows

而对于分层服务提供者而言，安装要复杂一点。他需要建立两个WSAPROTOCOL_INFOW结构，一个代表分层提供者（ChainLen==0）,另一个代表协议链（ChainLen>1），利用该协议链把分层服务提供者和基础服务提供者连接起来。

分层服务提供者安装的具体的步骤，概括起来大致分为五步：

第一，初始化两个协议信息结构，初始化可以借助于WSCEnumProtocols函数取回的信息来完成；

第二，用WSCInstallProvider调用来安装你的分层服务提供者；

第三，在第二步成功的基础上，列举所有的目录条目，获得新安装的分层提供者的目录编号。并利用这个目录信息来设置一个协议链的目录信息，通过这个协议链，将你的分层提供者和基础服务提供者（或者是它下一层的分层协议提供者）连接起来。

第四，调用WSCInstallProvider安装这个协议链。

第五，分层服务提供者安装成功后，Windows会在服务提供者目录的最后加入这个新的条目。但是我们为了让我们的分层服务提供者成为系统默认的TCP服务提供者的话，就必须对目录进行重新排列，让新安装的协议链目录条目放在最上面。这些排序过程通过调用WSCWriteProviderOrder完成，该函数将所有的服务提供者重新排序。需要包含 <sporder.h>头文件和sporder.lib库。

 

以下是单纯针对TCP协议（其他协议处理方法雷同）的分层服务提供者示例：

 

int CLSPinstallDlg::EnumProtocols(LPWSAPROTOCOL_INFOW* lppInfo,DWORD& dwProtocolInfoSize,int& nTotalProtocols)

{

LPWSAPROTOCOL_INFOW lpProtocolInfo=*lppInfo;

if(lpProtocolInfo!=NULL) delete[] lpProtocolInfo; lpProtocolInfo=NULL;

int nErrorCode=0;

int nRet=WSCEnumProtocols(NULL,lpProtocolInfo,&dwProtocolInfoSize,&nErrorCode);

if(nRet==SOCKET_ERROR&&nErrorCode!=WSAENOBUFS) return nErrorCode;

lpProtocolInfo = (LPWSAPROTOCOL_INFOW)new BYTE[dwProtocolInfoSize];

ASSERT(lpProtocolInfo!=NULL);

nTotalProtocols = WSCEnumProtocols(NULL,lpProtocolInfo,&dwProtocolInfoSize,&nErrorCode);

if(nTotalProtocols== SOCKET_ERROR) return -1;

*lppInfo=lpProtocolInfo;

 

return 0;

}

 

void CLSPinstallDlg::InstallLSP()

{

LPWSAPROTOCOL_INFOW lpProtocolInfo=NULL;

DWORD dwProtocolInfoSize=0;

int nTotalProtocols=0;

_try

{

// 第一步，初始化两个协议信息结构，初始化可以借助于WSCEnumProtocols函数取回的信息来完成；

int nRet=EnumProtocols(&lpProtocolInfo,dwProtocolInfoSize,nTotalProtocols);

if(nRet!=0)

{

TRACE1("WSCEnumProtocols() returns error: %d/n",nRet);

return;

}

DWORD dwLayeredCatalogId,dwTcpCatalogId;

WSAPROTOCOL_INFOW stuLayeredInfo,stuTcpChainInfo;

for(int i=0;i<nTotalProtocols;i++)

{

if(lpProtocolInfo[i].iAddressFamily == AF_INET && lpProtocolInfo[i].iProtocol == IPPROTO_TCP)

{

dwTcpCatalogId = lpProtocolInfo[i].dwCatalogEntryId;

memmove(&stuTcpChainInfo, &lpProtocolInfo[i], sizeof(WSAPROTOCOL_INFOW));

memmove(&stuLayeredInfo, &lpProtocolInfo[i], sizeof(WSAPROTOCOL_INFOW));

stuTcpChainInfo.dwServiceFlags1 = lpProtocolInfo[i].dwServiceFlags1 & ~XP1_IFS_HANDLES; 

break;

}

}

 

// 第二步，用WSCInstallProvider调用来安装你的分层服务提供者；

wcscpy(stuLayeredInfo.szProtocol, L"Mini Layered Provider";

stuLayeredInfo.ProtocolChain.ChainLen = LAYERED_PROTOCOL;

WCHAR wszDllPath[MAX_PATH*2+2]={ '/0' };

swprintf(wszDllPath,L"%%SystemRoot%%//System32//%s",m_strFileName);

int nErrorCode=0;

nRet=WSCInstallProvider(&guidMiniProvider,wszDllPath,&stuLayeredInfo,1,&nErrorCode);

if(nRet==SOCKET_ERROR)

{

printf("WSCInstallProvider failed %d/n", nErrorCode);

return;

}

 

// 第三步，在第二步成功的基础上，列举所有的目录条目，获得新安装的分层提供者的目录编号。

// 并利用这个目录信息来设置一个协议链的目录信息，通过这个协议链，将分层提供者和基础服务提供者

// （或者是它下一层的分层协议提供者）连接起来。

nRet=EnumProtocols(&lpProtocolInfo,dwProtocolInfoSize,nTotalProtocols);

if(nRet!=0)

{

TRACE1("WSCEnumProtocols() returns error: %d/n",nRet);

return;

}

for (i=0;i<nTotalProtocols;i++)

{

if(memcmp(&lpProtocolInfo[i].ProviderId, &guidMiniProvider,sizeof (GUID))==0)

{

dwLayeredCatalogId = lpProtocolInfo[i].dwCatalogEntryId;

break;

}

}

WCHAR wszChainName[MAX_PATH*2+2]={ '/0' };

swprintf(wszChainName, L"Mini Layered TCP [%s]", stuTcpChainInfo.szProtocol);

wcscpy(stuTcpChainInfo.szProtocol,wszChainName);

if (stuTcpChainInfo.ProtocolChain.ChainLen==BASE_PROTOCOL)

{

stuTcpChainInfo.ProtocolChain.ChainEntries[1] = dwTcpCatalogId;

}

else

{

for (i=stuTcpChainInfo.ProtocolChain.ChainLen;i>0;i--)

{

stuTcpChainInfo.ProtocolChain.ChainEntries[i+1] = stuTcpChainInfo.ProtocolChain.ChainEntries[i];

}

}

stuTcpChainInfo.ProtocolChain.ChainLen++;

stuTcpChainInfo.ProtocolChain.ChainEntries[0] = dwLayeredCatalogId;

 

// 第四步，调用WSCInstallProvider安装这个协议链

nRet=WSCInstallProvider(&guidMiniProviderChain,wszDllPath,&stuTcpChainInfo,1,&nErrorCode);

if(nRet==SOCKET_ERROR)

{

printf("WSCInstallProvider for protocol chain failed %d/n", nErrorCode);

return;

}

 

// 第五步，安装成功后将所有的服务提供者重新排序。

LPDWORD lpCatalogEntries=(LPDWORD)new BYTE[nTotalProtocols*sizeof(DWORD)];

ASSERT(lpCatalogEntries!=NULL);

memset(lpCatalogEntries,0,nTotalProtocols*sizeof(DWORD));

DWORD dwIndex=0;

for (i=0;i<nTotalProtocols;i++)

{

if(memcmp(&lpProtocolInfo[i].ProviderId, &guidMiniProvider, sizeof (GUID))==0 || /

memcmp (&lpProtocolInfo[i].ProviderId, &guidMiniProviderChain, sizeof (GUID))==0)

lpCatalogEntries[dwIndex++] = lpProtocolInfo[i].dwCatalogEntryId;

}

for (i=0;i<nTotalProtocols;i++)

{

if(memcmp (&lpProtocolInfo[i].ProviderId, &guidMiniProvider, sizeof (GUID))!=0 && /

memcmp (&lpProtocolInfo[i].ProviderId, &guidMiniProviderChain, sizeof (GUID))!=0)

lpCatalogEntries[dwIndex++]=lpProtocolInfo[i].dwCatalogEntryId;

}

nRet=WSCWriteProviderOrder(lpCatalogEntries,nTotalProtocols);

delete[] lpCatalogEntries; lpCatalogEntries=NULL; 

if(nRet!=ERROR_SUCCESS)

{

printf("WSCWriteProviderOrder failed %d/n", nErrorCode);

return;

}

}

__finally

{

if(lpProtocolInfo) delete[] lpProtocolInfo; lpProtocolInfo=NULL;

}

}

 

好了，到目前，我们安装了基础服务提供者和分层服务提供者，到了该卸载他们的时候了，对于基础服务提供者，简单地恢复原来的目录信息就可以了，对于分层服务提供者，调用WSCDeinstallProvider卸载函数可以简单的卸载，但是对于分层服务提供者，一定要维护好协议链，把所有和你的分层服务提供者的协议链相关的信息都清除掉，恢复安装之前的协议链状态，免得发生协议链断开的现象发生，如果断开了，就会影响网络的功能。Windows SPI在这方面存在缺陷，如果很多人装了很多个分层服务提供者，那怎么办呢？会很麻烦的。

 
mydante
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
浅谈Java的SPI技术
08-18
主要介绍了Java的SPI技术的相关资料，文中讲解非常细致，代码帮助大家更好的理解和学习，感兴趣的朋友可以了解下
不明白的 分层
pl2597758的专栏
05-15 674
WSCDeinstallProvider     WSCInstallProvider       WSCEnumProtocols         totalprotos=WSCEnumProtocols(NULL,protoinfo,&protoinfosize,&errorcode)； //获得系统中已安装的所有服务提供者 防火墙可以实施和执行网络访问策略，但是，传统的防火墙技术集中
无进程DLL木马的又一开发思路与实现
2195的专栏
08-31 992
无进程DLL木马的又一开发思路与实现    无进程DLL木马的又一开发思路与实现     Author: TOo2y [原创]  E-mail: [email protected]  Homepage: www.safechina.net  Date: 11-3-2002     一.Windows下进程的隐藏  二.Windows Socket 2 S
esp32s3spi寄存器
02-24
esp32s3spi寄存器版本代码
spi.rar_s3c2440 spi
09-23
SPI总线驱动，基于S3C2410和S3C2440。
SPI.rar_Cortex-M3 spi
09-14
ARM Cortex M-3 1700系列微处理器在Keil uvision4 下对SPI的编程实例
apollo3+spi+sdfatfs.zip
09-18
1.使用的 ambiq apollo3的spi接口（IOM）,驱动SD卡； 2.移植fatfs文件系统； 3.main测试程序；
lsp注册模块
02-20
;;; ============================================== ;;; lsp注册模块 ;;; 使用方法，将(jiany0001)插到你的程序中即可使用 ;;; ==============================================
网络编程之Winsock2 服务提供者接口(SPI)
热门推荐
Aaron的博客
09-16 1万+
【1】全称Winsock2 服务提供者接口(SPI)： [描述] 1、一般用于提供给操作系统开发商、传输堆栈商在基础协议的基础上,开发更高级的服务. 2、因为[Winsock服务体系]符合[Windows开放服务体系],所以,它支持[第三方服务提供者]插入到其中. 3、只要上层和下层的边缘支持Winsock2 SPI,即可向他们中间安装[提供者程序]. 4、普通开发者一般都是开发SPI的LSP(分层服务提供者),即第三方提供者,可用于监控Winsock API执行,HOOK Winsock API,甚至利
网络封包过滤之分层服务提供者(LSP)
weixin_41454036的博客
11-04 892
https://blog.csdn.net/chinafe/article/details/7782635 分层服务提供者(LSP)(1) 开发过滤数据包的LSP程序可以定义过滤规则,恩,先看看 LSP本身是DLL,可以将它安装至Winsock目录,创建套接字的应用程序不必知道此LSP的任何信息就能调用它 运行原理 用户创建套接字 套接字创建函数(如socket)在Winsock目录寻找合适的协议 此协议的提供者导出的函数完成各种功能 我们的目的: 将自己编写的提供者安装到Winsock目录中,让
LSP网络监控
125096
08-09 2864
#include #include // 定义了WSCWriteProviderOrder函数 #include #include #pragma comment(lib, "Ws2_32.lib") #pragma comment(lib, "Rpcrt4.lib") // 实现了UuidCreate函数 // 要安装的LSP的硬编码，在移除的时候还要使用它 GUID P
网络封包过滤之分层服务提供者(LSP)(1)
jackfirst86的专栏
03-28 1223
<br />开发过滤数据包的LSP程序可以定义过滤规则,恩,先看看<br />LSP本身是DLL,可以将它安装至Winsock目录,创建套接字的应用程序不必知道此LSP的任何信息就能调用它<br />1. 运行原理 <br />用户创建套接字<br />1) 套接字创建函数(如socket)在Winsock目录寻找合适的协议<br />2) 此协议的提供者导出的函数完成各种功能<br />我们的目的:<br />1) 将自己编写的提供者安装到Winsock目录中,让用户调用我们的服务提供者<br />2)
stm32 spi3
最新发布
10-27
STM32是意法半导体公司推出的一系列32位微控制器系列，其中SPI3是STM32微控制器中的一种串行外设接口。 SPI（Serial Peripheral Interface）是一种常见的串行通信接口，在STM32中通过SPI3外设可以实现与其他设备的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值