WFP知识总结

最新推荐文章于 2023-08-31 11:58:04 发布
最新推荐文章于 2023-08-31 11:58:04 发布
阅读量434 收藏
点赞数
分类专栏： 驱动开发 文章标签： 驱动程序
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33400948/article/details/117449577
版权

开发者在内核态使用WFP实现网络数据包过滤步骤：

  1. 定义一个或多个呼出接口，向过滤引擎注册呼出接口
  2. 添加呼出接口到过滤引擎
  3. 设计一个或多个子层，将子层添加到分层中
  4. 设计过滤器，把呼出接口、分层、子层和过滤器关联起来，向过滤引擎添加过滤器

注册呼出接口 FwpsCalloutRegister0/FwpsCalloutRegister1/FwpsCalloutRegister2
卸载呼出接口 FwpsCalloutUnregisterById/FwpsCalloutUnregisterByKey

打开过滤引擎、添加呼出接口

FwpmEngineOpen0(engineHandle)//打开过滤引擎
FwpmCalloutAdd0(engineHandle, callout) //呼出接口添加到过滤引擎

移除呼出接口 FwpmCalloutDeleteById0/FwpmCalloutDeleteByKey0

子层的添加 FwpmSubLayerAdd0(engineHandle, subLayer)
子层的移除 FwpmSubLayerDlelteByKey0

过滤器的添加FwpmFilterAdd0(engineHandle)
过滤器的移除FwpmFilterDleteById0/FwpmFilterDeleteByKey0

qq_33400948
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
WPF知识小结
weixin_47278615的博客
08-06 360
控件：分为六种 布局控件：区别是可以容纳多个控件或者嵌套其他布局的控件 内容控件：只能容纳一个控件或者布局控件作为他的内容 带标题内容控件：相当于一个内容控件，区别在于可以加一个标题（Header） 标题可以自由发挥 条目控件：可以显示一列数据 带标题条目控件相当于一个条目控件，区别在于可以加一个标题（Header） 标题可以自由发挥 特殊内容控件专门存放内容 常用布局控件元素 Grid可以自定义行和列并通过行列的数量 数量没有限定 DockPanel泊靠式面板。内部元素可..
wfp网络过滤框架总结(一)
zhangge3663的博客
09-18 3924
一、基本术语定义 callout为扩展wfp性能提供的一个功能，由一系列call function和一个guid key组成，wfp内置了几个callouts。用户可以通过callout drivers自己添加callout。 callout driver实现一个或者多个callouts的内核驱动，这个驱动通过向filter engine注册callouts，来通知filter engine当...
WFP之WFP简介
dayuliang0464的博客
03-02 740
·过滤引擎是WFP的核心组成部分，过滤引擎分为两大层：用户态基础过滤引擎和内核态过滤引擎。基础过滤引擎会与内核过滤引擎交互。·内核态过滤引擎是整个过滤引擎的主体，内部分为多个分层，每分层都代表着网络协议栈特定的层。每个分层存在子层和过滤器。内核过滤引擎检查网络数据包是否 命中过滤器的规则，命中的过滤器，执行这些过滤器指定的动作。·一般，过滤的动作为放行或拦截网络数据包。实际中，内核过滤...
【驱动开发】Windows过滤平台（WFP，Windows Filtering Platform）
qq_42814021的博客
04-13 3241
TDI：Transport Driver Interface，传输层接口。TDI在Windows Vista之后就不再支持了，之后的版本中被WFP取代。socket可以指定某种方式开始传输用户的数据（比如TCP或UDP），这就是传输层。传输层的特点是：用户只需要关心实际需要传输的用户数据，而不用担心数据实际的发送次数、如何封装、如何确定发送正确性、出错何重发等。Windows过滤平台（Windows Filter Platform），是从Vista系统后新增的一套系统API和服务，为网络数据包过滤。
WFP 原理
jimk1983的专栏
10-19 6854
(WIN7 32位开发驱动: X86的纯净版的KEY: HTXFV-FH8YX-VCY69-JJGBK-7R6XP) 数据流处理: （入站和出站都是一样） 1. 一个包进入到了协议栈 2. 协议栈找到并发现一个shim(垫片)，应该就是很多的sublayer注册的地方。 3. 该shim(垫片)调用该特定的sublayer层注册的Classfication分类进行处理。
wfp框架解析
最新发布
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
08-31 714
与此函数相对的是FwpmEngineClose，关闭引擎。此函数参数为FWPM_CALLOUT0，而FwpsCalloutRegister0的参数为FWPS_CALLOUT0。我一直对wfp框架含混不清，搞驱动开发有一段时间了，拿着老板的钱，到对自己手头工作的一些基础概念都弄不明白，实在是说不过去，寝食难安，特此加深一下记忆和理解。FwpsCalloutRegister0：注册回调函数。此函数参数比较复杂，主要是用来注册实现网络过滤功能操作的回调函数。这6个API参数比较复杂，详细的参数可自行MSDN。
WFP 学习（一）——构架把握
热门推荐
jmhIcoding
02-18 1万+
Windows Filtering Platform Windows Filtering Platform(WFP) 是windows推出的用于TCP/IP协议栈五层各层里面对数据包进行交互操作的基础框架，该框架提供了一系列的API用于实现交互目的。这个框架的作用是为了取代之前的TDI/NDIS/LSP技术。 这个东西能够干啥呢？ 使用WFP API，开发者可以实现个人防火墙、入侵检测系统、防病毒...
C#WFP简介.doc
08-25
### Windows Presentation Foundation (WPF) 知识点详解 #### WPF 概述 Windows Presentation Foundation（WPF）是微软推出的下一代用户界面框架，旨在构建具备出色视觉效果的Windows客户端应用。WPF作为.NET ...
Windows内核安全驱动开发(随书光盘)
08-02
8.1.1 预备知识 110 8.1.2 Windows中从击键到内核 110 8.1.3 键盘硬件原理 112 8.2 键盘过滤的框架 112 8.2.1 找到所有的键盘设备 112 8.2.2 应用设备扩展 115 8.2.3 键盘过滤模块的DriverEntry 117 8.2.4 ...
精选_基于 WFP 实现的网络监控_源码打包
03-09
基于 WFP 实现的网络监控
libwfp:用于与Windows筛选平台（WFP）进行交互的C ++库
05-24
穆尔瓦德libwfp libwfp是用于与Windows筛选平台（WFP）进行交互的C ++库。 值得注意的是，libwfp提供了用于定义提供程序，过滤器和条件集的构建器。 签出代码 该代码依赖于另一个存储库： mullvad / windows图书馆 具体而言，此处包含的libcommon库用于标准库未提供的常规功能。 出于灵活性的考虑，该存储库未包含在子模块中。 相反，它需要在与libwfp相同的级别下检出： mkdir libwfp && cd libwfp git clone https://github.com/mullvad/windows-libraries.git git clone https://github.com/mullvad/libwfp.git 开发环境 libwfp需要使用Visual Studio2019。任何版本都可以使用，例如Visual S
TDI-概述(by AntBean)
06-28
### TDI概述与关键技术知识点 #### 一、传输驱动接口(TDI)简介 **传输驱动接口（Transmission Driver Interface，简称TDI）** 是Windows操作系统中用于内核态网络栈访问的一种底层接口。它允许开发人员编写能够...
WFP开发学习笔记
zhangge3663的博客
09-18 1325
自己在开发学习过程中得到的经验，供新手参考，老鸟请指点不足之处: 1.如何关联数据(路径、进程ID等)到其他层? 答:使用函数FwpsFlowAssociateContext。 2.FlowContext关联的数据是否可以关联到FWPS_LAYER_*任意层? 答:经过实践测试，发现数据可以关联到TRANSPORT以上层，但不能关联到IPPACKET层(原因未知，微软没有给出明确说明)。 ...
WinDivert驅動的簡單分析（1）
被遗弃的庸才博客
11-16 1138
。。。 爲什麽你的字體變成了繁體字？因爲按錯了Ctrl+shift+F，於是先將就用幾天看好不好用。不知道會不會持續更新這個，先寫寫看，因爲我比較懶，説不定就不想寫了！ 背景 WinDivert是一個開源的基於WFP的網絡驅動，主要用在嗅探、抓包、防火墻，這裏就簡單的分析一下該驅動，因爲自己也沒怎麽接觸過WFP和WDF的驅動編程，文中一定會出現理解或者解釋有誤的地方，我也控制不了！ WFP簡介 WFP是windows提供的用來做網絡過濾的一種組件，當然還有tdi、ndis這類傳統的網絡過濾，一般w
一个简单的防火墙
aggoy46800的博客
04-05 513
《星际争霸2》虫群之心发布了，万众期待啊，可惜国内没有同步上市，屌丝们只能破解玩台版。现在星际争霸客户端2.05可用星际管家玩，但星际争霸客户端有强制升级的逻辑，新版本已经不能用星际管家玩了，网上有玩家用360去阻止星际争霸客户端升级，保留2.05版本。作为程序员，必须坚决抵制360，本着DIY精神，我使用WFP开发了个非常简单的网络防火墙，在星际争霸客户端访问网络时，拒绝之！ 看代...
Windows过滤驱动 WFP代码基本流程的剖析 bypass前期准备
sway913的博客
05-12 2220
今天实际看一下，WFP的Callout驱动的代码。先从DriverEntry开始： 1，在DriverEntry需要创建驱动对象和设备对象， 1.1 由于不是PNP设备，需要设置创建驱动对象的标志为config.DriverInitFlags |= WdfDriverInitNonPnpDriver. 1.2 调用WdfDriverCreate创建驱动对象。 1.3 调用WdfControlDeviceInitAllocate通过驱动对象创建 WDFDEVICE_IN...
Windows驱动_WFP之四WFP代码基本流程的剖析
Z18_28_19的专栏
10-23 1万+
总说程序员是孤独的，因为，大部分的时间都在和机器打交道。大部分的时间都在自言自语。我的内心需要足够的强大。这种强大时建立的自信的基础上的。而自信又是建立在实力基础上的。实力又是建立在积累的基础上。积累又是建立在时间的基础上。所以归根结底，就是，需要花费更多的时间。第二，需要有足够的兴趣爱好。这两点对于现在的我来说，都有。既然，自己选择了这条路，就应该义无反顾的走下去，坚持的走下去。孤独，我不怕，困
WFP过滤框架
qq_41490873的博客
09-18 2365
WFP框架图 垫片 垫片是一种特殊的内核模块，被安插在系统的网络协议栈(如TCP/IP)的不同层(栈)中， 主要作用是获取网络协议栈的数据。如垫片被安插在传输层，可以获取TCP/UDP等协议数据: 垫片被安插在网络层，可以获取IP协议等数据。安插在不同协议层的垫片，获取到的数据不同， 垫片获取到数据后，会通过内核态过滤引擎提供的分类API,把数据传递到相应的WFP分层中。 垫片除了能获取网络数据传递给内核态过滤引擎外，还有更重要的一个作用是把内核态过 滤引擎的过滤结果反馈给网络协议栈。比如，内核态过滤引擎
Windwos 驱动WFP
06-11
WFP (Windows Filtering Platform) 是 Windows 操作系统中的一种网络包过滤框架，它提供了一种...需要注意的是，开发 WFP 驱动程序需要一定的驱动程序开发经验和专业知识，因为它需要处理底层的网络协议和数据包结构。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值