NDIS HOOK的几种方法

最新推荐文章于 2019-03-25 09:21:06 发布
最新推荐文章于 2019-03-25 09:21:06 发布
阅读量1.7k 收藏
点赞数
分类专栏： WINDOWS核心原理 文章标签： hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/namelcx/article/details/7053250
版权

NDIS HOOK大概有三种方法

1,Inline HOOK NDIS 的分发函数

2,修改 ndis.sys的导出表

3,注册一个假协议驱动，并通过协议链表找到tcpip节点，修改它的分发函数

namelcx
关注
专栏目录
Windows防火墙之NDIS HOOK和TDI HOOK
深度技术安全
02-20 8153
<br />1、TDI HOOK<br /> TDI Client利用TDI接口，向TDI Server发送IRP(I/O Request Packet)请求包，来获得TDI Server提供的服务。因此，可以利用分层驱动原理[5]，在TDI Client和TDI Server驱动之间加一层过滤驱动－FilterDriver.sys。对于TCP/IP协议而言，在Windows网络协议体系结构中是由Tcpip.sys驱动实现的。Tcpip.sys创建了几个设备对象，/Device/RawIp，/Device/
个人防火墙--中间层NDIS中间层驱动发送和接收流程
u011386637的博客
05-05 3854
1）用户态（user-mode）。 在用户态下进行网络数据包的拦截有三种方法：WinsockLayeredServiceProvider(LSP)、Windows2000包过滤接口、替换系统自带的WINSOCK动态连接库。在用户态下进行数据包拦截最致命的缺点就是只能在Winsock层次上进行，而对于网络协议栈中底层协议的数据包无法进行处理。因此，这些方法并不适合个人防火墙。 2）内核态
NDIS HOOK 防火墙实现关键技术
07-28
NDIS HOOK 防火墙实现关键技术防火墙实现关键技术
探索NDIS HOOK新的实现方法(1)
weixin_33688840的博客
07-10 231
NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议，所获得的协议句柄实际上就...
ndis_hook.c
03-22 1932
ndis_hook.c00004 00014 #include 00015 00016 #include "adapters.h"00017 #include "av.h"00018 #include "memtrack.h"00019 #include "ndis_hk.h"00020 #include "filter.h"00021 #include "
NDIS HOOK实现方法
weixin_30417487的博客
04-13 174
转载探索NDIS HOOK新的实现方法(1) NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注...
深度解析Windows NDIS_Hook网络数据包拦截技术及其应用
文章从实际应用的角度出发，深入剖析了Windows网络数据包NDIS_Hook拦截技术，这是一种关键技术，用于监控、控制或修改在核心层传输的网络数据包。 NDIS (Network Data Interface Specification)，即网络数据接口...
Windows8内核模式下开发NDIS应用 NDIS Filter讲解
fdgugfv的博客
11-08 450
Windows8内核模式下开发NDIS应用 NDIS Filter讲解
没有HOOK就没有病毒？详谈HOOK API技术（转）
cuankuangzhong6373的博客
03-25 704
HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻...
NDIS中间层 NDIS6过滤驱动开发笔记
03-09
详细 通俗的介绍NDIS中间层驱动 过滤驱动开发过程中遇到的问题入解决办法
NDIS 6.0 Filter Driver
10-22
NDIS 6.x LightWeight Filter , Windows Driver , Smaple , Networking , replacement of NDIS 5 Sample Intermediate Driver (Passthru driver)
Hook NDIS.SYS入口
10-25 1200
test 
NDIS HOOK开发简单日志
04-24 4529
今天调试了下uay backdoor, 其实基于ndis hook的想法的rootkit,2003年的时候我已经想过,一直没有动手了,看来实战第一. 呵呵,当然波兰的女hacker的rootkit 似乎也是这个思路,没有公布一点源码,这里我们应该感谢uay; 他在源代码里面也提到是采用了gjp的ndis hook技术---fake protocol,其实就是注册一个假协议获取协议连,从而递归来ho
NDIS HOOK开发简单日志（３）－ndis版本
04-26 2096
如果多平台网络驱动的时候，不可避免有些核心的结构是不同的，比方编译出现以下错误BindAdapterHandler : is not a member of _NDIS30_PROTOCOL_CHARACTERISTICS明显我的结构应该是_NDIS50_PROTOCOL_CHARACTERISTICS,但是ｖｃ编译的时候无法识别（我喜欢ｑｕｉｃｋsys的框架，新版0.3.0支
NDIS HOOK及MINIPORT HOOK的实现
The Art Of Kernel
09-01 1236
[0x00]    网上有很多讨论关于NDIS HOOK的文章,但大多只讲了WIN7之前的HOOK NDIS_OPEN_BLOCK下的例程,至于WIN7下怎么 HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDIS HOOK总结一下
NDIS HOOK开发小记
10-10 1080
NDIS HOOK一个忽略的问题 网上有不少介绍NDIS HOOK的文章，但是有一个细节问题都没有介绍，对于我等菜鸟来说照着他的例子写一遍但是为什么我得就HOOK不成功呢？经过本人一个五一假期的尝试，终于找到了我所犯的弱智的错误。1、如果你向调用其他简单驱动那样加载驱动程序，那我告诉你，你能加载成功，但是程序是不能执行的。首先我们来看一下windows的启动方式：1、一般的wind
ndishook相关代码
06-07 1087
PVOIDFindNDISNode(IN NDIS_HANDLE ProtocolBindingContext){     KIRQL              oldIrql;    PLIST_ENTRY        thisEntry, listHead;    PNDIS_PROTOCOL_HOOK  pNode;        KeAcquireSpinLock(&spinLock,
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值