ndis

Windows中获取MAC地址的几种方法

1.NDIS(DDK)通过驱动程序获取MAC地址 ndis规范中说明，网卡驱动程序支持ioctl_ndis_query_stats接口 参数如下： OID_802_3_PERMANENT_ADDRESS
·2015-10-21 13:09

status codes returned by drivers

// // status codes returned by drivers // #define NDIS_STATUS_SUCCESS     
·2015-10-21 12:15

系统底层ROOKIT拦截网络数据

place this before ndis.h#define NDIS40 1 #include "ndis.h"#include "stdio.h"
·2015-10-21 11:26

VirtualBox5.0.X 安装后不能联网问题描述及临时解决方案

操作系统：win764位旗舰版VirtualBox版本：5.0.0~5.0.4（当前最新版）故障现象：安装VirtualBox后，无法联网，禁用网卡属性中的VirtualBox NDIS6BridgedNetworkingDriver
tinyhare·2015-09-11 13:00

判断是无线网卡

KeInitializeEvent(&Event,NotificationEvent,FALSE); MyIrp = IoBuildDeviceIoControlRequest(IOCTL_NDIS_QUERY_GLOBAL_STATS
xiao70·2015-09-08 20:00

基于AFD驱动的进程流量控制

比如有应用层基于LSP来做的，也有通过TDI和NDIS中间层来做的。其实现的效果和复杂度也各不相同。而我们要讨论的是一种基于AFD驱动来做的一种进程流量控制方案。   
jiangqin115·2015-07-27 16:00

Windows Server 2012 启用 Intel82579V网卡

7djXF_AV4ezv0xs64vyiH4SDvdTudLhgIC4Yw9BkA4_fMgz4p7JvqpDuRa3sWg8ZbtB0ZCg3LD4ZvrvpZcojSYFh5slN7K  其实只要把RarSFX0\PRO1000\Winx64\NDIS6
orichisonic·2015-07-03 16:00

windows xp下使用TDI+NDIS实现进程网络流量限速（设计文档）

第一步:由于在NDIS是无法获取到进程信息的,但是可以获取到端口的信息在TDI本地维护一张表,存储着进程和端口的对应关系.
haolipengzhanshen·2015-05-06 19:00

WDK编程的一些特殊点

这两个函数由系统进程的单一线程调用，不会出现多线程同时调用 的情况 各种分发函数 多线程 分发函数有可能并发，也可能和DriverUnload并发 完成函数 多线程 完成函数随时可能被未知的线程调用 各种NDIS
·2015-04-11 09:00

监听以太网(四) Packet32函数SDK

比如，Filter参数传递NDIS_PACKET_TYPE_PROMISCUOUS，就可以设置网卡为混杂模式。
H-KING·2015-03-26 17:40

WIN7系统内核网络堆栈实现简述

了解windows平台内部网络堆栈实现架构，对于我们开发NDIS驱动，TDI驱动，WSK驱动，WFP驱动等网络驱动更有帮助。
haolipengzhanshen·2015-01-06 16:00

VMware Workstation 11.0.0 正式版新增功能

正式版新增功能：1、支持Windows8.1Update、WindowsServer2012R2、Ubuntu14.10、RHEL7、CentOS72、硬件版本11（新的CPU支持、更新的xHCI控制器、更新的NDIS
460852506·2015-01-06 11:27

NDIS驱动结构

NDIS驱动结构简介    其中，最上层是一个NDISProtocolDriver，它向上提供一个TransportDriverInterface(TDI)，向下通过NDIS接口与下面的NDIS中间层的上边界交互
haolipengzhanshen·2014-12-30 14:00

如何把NDIS Filter框架利用到日常的Windows驱动开发工作中

【原创】NDIS中间层驱动开发在Win7系统下和Windows XP系统下的区别 http://bbs.pediy.com/showthread.php?
haolipengzhanshen·2014-12-04 14:00

浅谈 linux 多线程编程和 windows 多线程编程的异同

其实最开始我是搞windows下编程的，包括windows编程，windows驱动，包括usb驱动，ndis驱动,pci驱动，1394驱动等等，
lifan_3a·2014-12-02 10:00

在RHEL6.4下安装Adobe Media Server 5

CPUIntel(R)Core(TM)[email protected]内存8GB硬盘80GB网卡AtherosCommunitionsPCI-EGigabitEtherentController(NDIS6.20
vbLittleBoy·2014-08-16 13:00

WCE 电源管理器（开胃菜）

研究了将近一个月的NDIS、RDIS以及电源管理器，分析了无数的源代码。赶快记一下，不然弄完其他模块，这部分又忘了。电源管理器的简单介绍网友已经写得很清楚了，感谢各位同仁。
wzy198852·2014-08-11 15:00

过滤报文的几种方式

网络驱动接口标准（NDIS）用于windows环境下网络驱动程序的开发，NDIS提供了很多功能函数，在各种驱动程序的编写中只需要调用各种函数，NDIS负责把上下层驱动程序联系起来，实现网络数据包的上下发送与接收
zxxSsdsd·2014-06-16 14:00

过滤报文的几种方式

网络驱动接口标准（NDIS）用于windows环境下网络驱动程序的开发，NDIS提供了很多功能函数，在各种驱动程序的编写中只需要调用各种函数，NDIS负责把上下层驱动程序联系起来，实现网络数据包的上下发送与接收
zxxSsdsd·2014-06-16 14:00

书写NDIS过滤钩子驱动实现ip包过滤

EMAIL：[email protected]站点：www.xfocus.net www.shopsky.com转载请注明原作者安全焦点在普通的WINDOWS2000下实现实现包过滤的方法主要是书写NDIS
zxxSsdsd·2014-06-03 10:00

书写NDIS过滤钩子驱动实现ip包过滤

EMAIL：[email protected]站点：www.xfocus.netwww.shopsky.com转载请注明原作者安全焦点在普通的WINDOWS2000下实现实现包过滤的方法主要是书写NDIS
zxxSsdsd·2014-06-03 10:00

Windows8核心态网络过滤研究

相对于WindowsNT5.x，其网络结构变化非常大，原有的TDI，NDIS系统挂接方法不再适用。在Windows8系统中，微软引入了两种新的网络过滤系统，WFP和NDISfilter。
neil_zhi·2014-05-26 15:00

编写NDIS驱动，完全控制网卡收发报文

在windows上面，利用网卡做自定义报文的收发，Winpcap是唯一选择，目前自己编写驱动来实现相关功能的基本找不到。Winpcap对于接收的报文只是复制，并不阻断报文向操作系统提交，因此还是影响了操作系统，导致操作系统时不时的发出一些报文来，而这些报文又可能会干扰我们的测试过程，为了突破这个限制，我重新实现了相关的驱动，做到了以下几个功能：1和Winpcap一样出色的报文接收和发送功能。函数接
coyer·2014-05-14 20:54

【CBIR】【Color】颜色关联图Color Correlograms

[rows,cols]=size(img); H=fspecial('average',3); imgBlur=imfilter(img,H,'replicate'); M=64;%量化为N等份 %Ndis
erlingmusan·2014-04-03 16:00

WinCE Network驱动开发简介

通过NDIS，WinCE系统和网卡及网络协议进行交互。NDIS提供了一个完全的网络驱动的抽象层，目前WinCE支持NDIS5.1，其中包括对RNDIS，NDISWA
wocao1226·2014-03-25 16:00

Delphi 版 MIB_IF_ROW2

unitnetioapi; interface uses Windows; type {$Z4} NDIS_MEDIUM=( NdisMedium802_3, NdisMedium802
各种皮皮·2014-03-16 11:00

WIN7开机蓝屏STOP:0x000000D1 ndis.sys文件出问题

蓝屏信息（关键信息）：DRIVER_IRQL_NOT_OR_EQUAL***STOP:0x000000D1(0x00000004,0x00000002,ox00000000,0x8AAB95CC)***  ndis.sys-Address8AAB95CCbaseat8AA82000
i_fuqiang·2014-03-07 00:00

我的本科总结

先还是从网络做起的，培训了CCNP了解了网络的整体架构，开始尝试网络编程，原始套接字，NDIS，netfilter等等。之后尝试逆向破解，如今走向移动安全。四年中看过的好书有：《琢石成器
Xbalien29·2014-02-08 12:00

Windows下NDIS透密加密系统设计

项目时间：2012.3-2012.8实验环境硬件环境：VMwareWorkstation8.0虚拟机测试系统：WindowsXPSP2系统结构系统大体上可分为两大模块：内核层模块和应用层模块。整体框架如图所示应用层模块又可细分为应用层控制模块和加密算法库模块，过滤加密规则库模块。内核层模块是系统的核心功能模块，是该系统的核心部分，下面详细叙述连个模块的功能分工。(1)内核层模块：实现数据封包的获取
Xbalien29·2014-02-08 11:00

Windows操作系统文件安全NDIS-Hook的实现方法

NDIS-Hook技术的工作机制是挂接网络驱动NDIS.SYS的函数库中的导出函数,在发向NDIS的请求之前就会被挂接并经过自己函数的处理。
luiganqian·2014-01-17 12:54

Windows操作系统文件安全NDIS-Hook的实现方法

NDIS-Hook技术的工作机制是挂接网络驱动NDIS. SYS的函数库中的导出函数,在发向NDIS的请求之前就会被挂接并经过自己函数的处理。
luiganqian·2014-01-17 12:54

NDIS HOOK及MINIPORT HOOK的实现

[0x00]网上有很多讨论关于NDISHOOK的文章,但大多只讲了WIN7之前的HOOKNDIS_OPEN_BLOCK下的例程,至于WIN7下怎么HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDISHOOK总结一下,网上有一些讨论NDISHOOK的文章,请读者先阅读那些文章对NDISHOOK有个基本了解.[0x01]首先是获取物理网卡的设备GUID,如
robinh00d·2013-12-17 00:00

win检测当前网卡是否处于混杂模式

只好下班、跑步、吃饭，然后老老实实google找解决方法，呵呵     实际上方法很简单，打开一个网卡设备，查询其全局统计信息（IOCTL_NDIS_QUERY_GLOBAL_
u011956172·2013-11-14 10:00

wpa_supplicant 2.0版源代码阅读（2） ---- L2_packet模块

windows平台采用NDIS协议驱动抓包技术，linux平台采用packetsocket抓包技术。   该模块的实现代码在目录wpa_supplicant/src/l2_
dire_666·2013-07-28 10:00

在RHEL6.4下安装WowzaServer

CPUIntel(R)Core(TM)[email protected]内存8GB硬盘80GB网卡AtherosCommunitionsPCI-EGigabitEtherentController(NDIS6.20
yuanhuan_2005·2013-07-22 18:51

在RHEL6.4下安装Red5

Core(TM)2 Quad CPU Q9300 @ 2.50GHz内存8GB硬盘80GB网卡Atheros Communitions PCI-E Gigabit Etherent Controller (NDIS
yuanhuan_2005·2013-07-22 18:23

在RHEL6.4下安装HelixServer

CPUIntel(R)Core(TM)[email protected]内存8GB硬盘80GB网卡AtherosCommunitionsPCI-EGigabitEtherentController(NDIS6.20
yuanhuan_2005·2013-07-22 18:01

在RHEL6.4下安装DarwinMediaServer

CPUIntel(R)Core(TM)[email protected]内存8GB硬盘80GB网卡AtherosCommunitionsPCI-EGigabitEtherentController(NDIS6.20
yuanhuan_2005·2013-07-22 18:03

在RHEL6.4下安装AdobeMediaServer5

Core(TM)2 Quad CPU Q9300 @ 2.50GHz内存8GB硬盘80GB网卡Atheros Communitions PCI-E Gigabit Etherent Controller (NDIS
yuanhuan_2005·2013-07-22 18:33

raw socket 编程

传输驱动程序接口(TDI)与网络设备接口规范(NDIS)是公用的。此外，还有许多用户模型应用程序的更高级接口。最常用的接口是WindowsSockets、远程过程调用(RPC)和NetBIOS。
c/c++·2013-05-29 12:00

snort

此外，Snort可被用作一个简单的数据包记录器、嗅探器，当然它主要是一个成熟的NDIS(网络***检测系统)。实验
mailfile·2013-05-22 10:25

linux下防入侵检测实现

此外，Snort可被用作一个简单的数据包记录器、嗅探器，当然它主要是一个成熟的NDIS(网络入侵检测系统)。实验环境c
mailfile·2013-05-22 10:25

Under Windows8 kernel mode development NDIS application-NDIS Filter explain

Win8systemdevelopmentdriver,alsoneedtodrivetheneedforadigitalcertificate,thesignatureverification.NotlikeXPbelowascrazydropsbullying. Win8systemkerneldrasticchanges,andXPsystemkernelhavebeengreatchang
yincheng01·2013-03-22 12:00

NDIS IM调试遇到的问题：OID_TCP_TASK_OFFLOAD

先说说这驱动是干什么的，这是个NDIS中间驱动，采用应用层拦截的方式处理数据包，就是在中间驱动里获得的数据包，发送到应用层程序，应用层程序分析处理之后再返回给中间驱动。
fanxiushu·2013-03-07 16:00

WIN7系统内核网络堆栈实现简述

了解windows平台内部网络堆栈实现架构，对于我们开发NDIS驱动，TDI驱动，WSK驱动，WFP驱动等网络驱动更有帮助。
fanxiushu·2013-03-03 01:00

调用源--一般的运行中断级--运行环境

调用源一般的运行中断级运行环境DriverEntry，DriverUnloadPassive级单线程各种分发函数Passive级多线程完成函数Dispatch级多线程各种NDIS回调函数Dispatch
fengkuangfj·2013-02-28 13:00

NDIS

 NDIS是NetworkDriverInterfaceSpecification，即网络驱动接口规范。
IronKui·2013-02-21 17:22

NAT之windows实现二

NDIS中间驱动原理什么的，就不在这里赘述了，对驱动开发了解的人都能清楚。这里比较关键一点是这些数据包的IO处理的一些算法，为了尽可能的提高IO效率。首
fanxiushu·2013-01-14 15:00

django 整合 kindeditor ，解决上传图片 csrf 验证问题

还好找到了新的解决方法 ，伟大的 stackoverflow 以kindeditor 为例，找到主 js文件 ，如： /home/ubuntu/ndis/static/editor/kin
wcxt2012·2012-12-12 16:00

【源码】winpcap驱动程序初始化

一.DriverEntry函数的实现步骤分配结构体NDIS_PROTOCOL_CHARACTERISTICS--->根据操作系统的版本，定义跳过环回数据包的正确标识--->对ProtocolChar结构体初始化置零
wolflion·2012-11-26 23:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他