移植 lwip，在 windows 内核构建一个 TCPIP 协议栈

移植 lwip，在 windows 内核构建一个 TCPIP 协议栈

亲，当你点开看这篇文章，就说明你知道我想要干什么事情，或者说，你知道在 Windows 的内核种绕开它的网络协议，再独立构建一个网络协议栈的意义。如果你要问我有 windows 系统的网络协议栈不用，移植 lwip 有什么意义，那么你可以关闭链接走人了，因为这篇文章不适合你，它不是讲 lwip 移植原理的。

经常关注我的博客的朋友们可能还记得，大概十年前我写过一篇关于防火墙的文章，里面简单提到了在 Windows 内核构建 TCP/IP 协议栈绕过防火墙的概念的可行性。当时经过研究，确实是可行的。我将 lwip 移植到了Windows 内核，以内核驱动的形式在 NDIS 层构建了一个独立于 Windows 的网络协议栈。lwip（Lightweight TCP/IP stack） 是一套轻量级的 TCP/IP 协议栈，不过演化到今日，它已经不“轻”了，围绕 lwip 已经构建了一整套的以太网网络协议。当时是基于 Windows XP平台做的一个演示概念，使用 NDIS Hook，移植的 lwip 版本是 1.2 。因为 lwip 提供了一套与巴克利 socket 接口几乎 90% 兼容的 socket API，所以当时几乎不费吹灰之力就在内核中构建了一个 http 协议的客户端，使得驱动能够在内核中从指定的 URL 地址（写在注册表中）下载一个文件，如果是可执行文件，甚至还可以用 stackoverflow 上介绍的方法在内核中启动这个可执行文件。当时测试的主流防火墙软件，都感知不到这些网络访问，可以说成功地绕过了防火墙。