ndis 第9页

驱动开发之四：NDIS过滤钩子驱动实现ip包过滤

FLASHSKYEMAIL：[email protected]站点：www.xfocus.netwww.shopsky.com转载请注明原作者安全焦点在普通的WINDOWS2000下实现实现包过滤的方法主要是书写NDIS

rageliu·2006-06-15 11:00

NDIS HOOK开发简单日志

今天调试了下uaybackdoor,其实基于ndishook的想法的rootkit,2003年的时候我已经想过,一直没有动手了,看来实战第一.呵呵,当然波兰的女hacker的rootkit似乎也是这个思路,没有公布一点源码,这里我们应该感谢uay;他在源代码里面也提到是采用了gjp的ndishook技术---fakeprotocol,其实就是注册一个假协议获取协议连,从而递归来hook所有的协议驱

iiprogram·2006-04-24 17:00

Windows 2000下的Raw Socket编程

传输驱动程序接口(TDI)与网络设备接口规范(NDIS)是公用的。此外，还有许多用户模型应用程序的更高级接口。最常

phlexii·2006-04-19 10:00

NDIS基础知识

1]给了一张Windows网络架构图，有助于理解NDIS，推荐入门者先看看这张图。[2]有一些关于Windows网络架构的讨论，这只是一种个人学术观点，仅供参考，不可当成官方结论。

iiprogram·2006-04-10 19:00

利用 NDIS 中间层驱动程序截获网络封包

（中国黑客数据库）由于互联网发展的历史原因， TCP/IP 协议及 HTTP 、 FTP 等基于 TCP/IP 协议的各种应用层协议，在协议设计之初均未考虑安全传输问题。随着互联网的发展，国际标准组织虽陆续推出了 SSL 、 HTTP1.1 等具有安全传输能力的应用层协议，但作为应用层承载协议的 TCP/IP 协议仍存在着固有的安全缺陷，造成至今未能有彻底的、低成本的、不需硬件支持的互联网安全传输

tangl_99·2006-03-24 00:00

NDIS Hook的框架代码

////ProtocolWrapperVersion1.05//Author:gjp//email:[email protected]//#include"NdisHook.h"#include"HookRule.h"#pragmapack(push)#pragmapack(1)typedefstruct_HOOK_CONTEXT_STRUCT{//runtimecodeubytecode1_

joshua_yu·2006-03-23 15:00

扩展微软DDK中的NDIS IM驱动的功能：添加一个DeviceIoControl接口

July15,2003作者：ThomasF.Divine 译：feikoo 微软的Windows驱动开发工具(DDK)附带的NDIS中间层驱动PassThru源代码给我们提供了一个极好的示例，它向我们展示了实现

joshua_yu·2006-03-22 10:00

ndis_hook.c

ndis_hook.c00004 00014#include 00015 00016#include"adapters.h" 00017#include"av.h" 00018#include"memtrack.h

iiprogram·2006-03-22 09:00

下阶段的工作计划已经确定

最近准备开始研究一下Windows的网络体系结构，特别是NDIS，这个东东的用途还是挺多的，个人防火墙包过滤，

joshua_yu·2006-03-22 09:00

数据包拦截通用技术［ZT］

看到很多仁兄提供的数据包的拦截技术，其中最多的是编写IMDRIVER在NDIS中间层对MINIPORT（网卡驱动程序）和协议驱动程序之间的数据包进行拦截。

xianliti·2006-03-16 12:00

NDIS开发

目录1 NDIS中间层驱动程序 21.1 NDIS中间层驱动程序(NDISIntermediateDrivers)概述 21.2 NDIS中间层驱动程序的用途 41.3 NDIS中间层驱动程序的开发环境

xgbing·2006-03-15 16:00

如何编写网络监视器

本文简单地介绍了NDIS(NetworkDriverInterfaceSpecification即网络驱动接口规范)，以及应用程序如何与一个驱动程序交互，如何最好地利用驱动程序。

xgbing·2006-03-05 15:00

推荐频道

ndis