我正在为windows编写一个NDIS过滤驱动程序。现在我面临一个问题。 我要将TCP数据包重定向到当前PC上安装了NDIS筛选器驱动程序的TCP服务器。用户在IE浏览器中输入URL：http://192.168.1.10/xxxx，我的NDIS过滤驱动程序就完全可以看到这个TCP SYN数据包。我将数据包<
浏览 64提问于2020-10-13得票数 0
现在，我已经将npf.sys驱动程序从NDIS5.0移植到了NDIS6.0。这个驱动程序是否还有改进的空间，比如将它移植到LWF (轻量级过滤器)或WFP (Windows过滤器平台)？我们只想确保使用更新和更好的框架。LWF似乎是Vista时代的一款产品，现在微软很少提到它了，是吗？
LWF或WFP驱动程序可以做NDIS协议驱动程序所能做的事情吗？LWF或
浏览 1提问于2013-08-06得票数 4
回答已采纳
3回答
我使用NdisRegisterProtocol()注册一个协议驱动程序，并使用_NDIS_OPEN_BLOCK和_NDIS_PROTOCOL_BLOCK结构成功挂接ReceivePacketHandler，使用MyRecivePacket()代替NDIS接收包函数，当我打开一个网站时，就会运行MyRecievePacket()。我的问题是:当我使用IE打开一个网站(如www.stackoverflow.com)时，我如何</e
浏览 15提问于2012-11-27得票数 1
我需要开发一个透明的过滤器来重定向输出的HTTP数据包到本地代理，以进行透明的内容过滤。
哪种技术是最好的，TDI还是NDIS IM？我的主要限制是避免与防病毒软件发生冲突，后者也会执行某种类型的数据包重定向来检查HTTP内容(我不知道防病毒程序使用的是TDI、NDIS IM，还是两者都使用)。实际上，我并没有自己编写驱动程序，而是在考虑两个用于数据包过滤
浏览 3提问于2010-05-07得票数 2
回答已采纳
我正在为Win7和Win8开发WinPcap和Nmap的NDIS 6过滤器驱动程序。如你所知，Nmap是一个网络扫描器。但是，本地主机数据包似乎只会返回TCP/IP堆栈，永远不会到达NDIS层。有没有办法解决这个问题？比如添加回送适配器之类的？谢谢。
浏览 3提问于2013-08-10得票数 2
回答已采纳
1回答
在windows中是否有可能像unix中的IPS(入侵预防系统)那样“丢弃”数据包。
另外，如果im使用matlab，是否有一种“在网络上捕获数据包”并将它们输入神经网络的方法？我很难理解libpcap如何“捕获”数据，但你却不能实时地“删除”数据？
浏览 0提问于2011-09-10得票数 1
1回答
如何在协议驱动程序中禁用接收环回数据包？场景是，我的协议驱动程序从一个适配器接收数据包，然后将其发送到另一个适配器。(如eth0 -> eth1)。NDIS_PACKET_TYPE_MULTICAST| \接收侧正在检查如下所示的环回分组miniport if the miniport ga
浏览 3提问于2013-05-02得票数 0
回答已采纳
1回答
根据我的理解，iptables在传输层(第4层)上工作，而发生的任何数据包过滤都是基于第4层的ip协议，比如tcp和udp。所以，如果我们在iptables -p选项中输入诸如esp、gre和l2tp这样的协议，这有什么意义吗？我们能使用iptables过滤基于第2/3层协议的数据包吗？如果不是，那么iptables如何过滤</
浏览 0提问于2020-08-10得票数 2
基于Windows的计算机上的操作系统级组件负责维护端口/应用程序列表，并将请求重定向到正确的应用程序？
浏览 1提问于2014-07-08得票数 0
回答已采纳
1回答
我想找出ReturnNetBufferListsHandler和ReceiveNetBufferListsHandler之间的区别，NDIS什么时候调用这些回调。我有重量轻的过滤器，将修改接收和发送数据包在网卡上。
浏览 15提问于2017-01-25得票数 0
回答已采纳
我试图开发NDIS驱动程序来过滤特定的数据包。我将窗口测试模式更改为正常模式，然后在非测试模式的窗口中运行驱动程序。并在窗口驱动程序示例中安装了驱动程序，以便在bindview示例中使用netcfg。
绑定视图示例使用SetupCopyOEMInf函数和netcfg安装函数来安装网络驱动程序。我尝试使用
浏览 2提问于2019-07-15得票数 1
各位，我要将WinPcap从NDIS6协议移植到NDIS6过滤器。这是否意味着如果我使用NdisFSendNetBufferLists函数，我必须提供FilerSendNetBufferList处理程序？另外，对于我的驱动程序，我只想捕获接收到的数据包，而不是返回的数据包。因此，如果可能的话，我不想出于性能目的而提供FilterReturnNetBufferLists函数。另一个重排的例子是FilterOidRequestComple
浏览 5提问于2013-08-12得票数 0
1回答
我读到了如何过滤包和检查从GitHub (微软/Windows)。我提供了WinPcap页面下面的主要数据，因为它们与问题有关。
如果我们想丢弃一个包，我们需要组装新的NBL (没有不想要的包)，并使用</e
浏览 3提问于2019-04-09得票数 2
我正在尝试使用NDIS实现包修改过滤器。我使用了从克隆的NBLs丢弃数据包和发起发送/接收的方法。msdn上的文档说这是允许的：
对于提交给的每个NET_BUFFER结构，过滤器驱动程序可以执行以下操作：.复制缓冲区并发出带有副本的发送请求。发送操作类似于过滤器驱动程序发起的发送请求。在这种情况下，驱动程序必须通过调用NdisFSendNetBufferListsComplete函数将原始
浏览 6提问于2021-10-12得票数 1
回答已采纳
3回答
有一些像这样的程序可以强制exe使用代理。还有一些其他的。但这些网站看起来都有点阴暗。我甚至都不相信Proxifier tbh。所以我想知道这些程序是如何工作的。他们是怎么做到的？
浏览 0提问于2016-01-07得票数 14
我有一个NDIS过滤器驱动程序(参见)和一个用户空间应用程序。
我想用我的过滤器驱动程序(在函数SendData中)发送一个任意的包。
浏览 10提问于2020-09-06得票数 1
回答已采纳
1回答
因此，我想知道Python如何处理我没有放入变量中的TCP响应。str(Collegerama['Recorder 2 Output'])+'%', 0.3, deliTag=b'\x0A')
SendAndWait命令通常用于将响应放入变量中，但我使用它来放慢速度以进行编程但不是说我有内存泄漏，我想知道响应是否被放在某个地方，并且永远不会从内存中清除。
浏览 0提问于2017-10-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
