Windows软件防火墙实现技术简述.docVIP

　　Windows软件防火墙实现技术简述～教育资源库 　　 从emory(BogusProtocol,sizeof(NDIS_PROTOCOL_CHARACTERISTICS)); 　　 BogusProtocol.MajorNdisVersion = 0x04; 　　 BogusProtocol.MinorNdisVersion = 0x0; 　　 NdisInitUnicodeString(ProtocolName,LBogusProtocol); 　　 BogusProtocol.Name = ProtocolName; 　　 BogusProtocol.ReceiveHandler = DummyNDISProtocolReceive; 　　 BogusProtocol.BindAdapterHandler = dummyptbindadapt; 　　 BogusProtocol.UnbindAdapterHandler = dummyptunbindadapt; 　　 NdisRegisterProtocol(Status,hBogusProtocol,BogusProtocol, 　　　　 sizeof(NDIS_PROTOCOL_CHARACTERISTICS)); 　　 if(Status == STATUS_SUCCESS){ return hBogusProtocol;} 　　 else { #ifdef bydbg 　　　　 DbgPrint(ndishook:cannot register bogus protocol:%x ,Status); 　　　　 DbgBreakPoint(); #endif 　　　　 return NULL; 　　 } } 　　得到这个ndis protocol的链表后，遍历表中的每一个ndis protocol，对于每一个ndis protocol，又各有一个链表，用来描述和该ndis protocol有联系的所有ndis miniport和该ndis protocol绑定的状态。每个这种状态块，叫做一个ndis open block。每个绑定的send(packets)handler和receive(packet)handler都在这个ndis open block里面。 struct _NDIS_OPEN_BLOCK { #ifdef __cplusplus 　　 NDIS_MON_OPEN_BLOCK NdismonOpenBlock; #else 　　 NDIS_MON_OPEN_BLOCK; #endif #if defined(NDIS_WRAPPER) 　　 　　 // 　　 // 12345下一页 友情提醒：，特别！The stuff beloiniport 　　 PNDIS_PROTOCOL_BLOCK　　　　ProtocolHandle;　　 // pointer to our protocol 　　 NDIS_HANDLE　　　　　　　　 ProtocolBindingContext;// context iniport 　　 BOOLEAN　　　　　　　　　　 Reserved1; 　　 BOOLEAN　　　　　　　　　　 Reserved2; 　　 BOOLEAN　　　　　　　　　　 Reserved3; 　　 BOOLEAN　　　　　　　　　　 Reserved4; 　　 PNDIS_STRING　　　　　　　　BindDeviceName; 　　 KSPIN_LOCK　　　　　　　　　Reserved5; 　　 PNDIS_STRING　　　　　　　　RootDeviceName; 　　 // 　　 // These are referenced by the macros used by protocols to call. 　　 // All of the ones referenced by the macros are internal NDIS handlers for the miniports 　　 // 　　 union 　　 { 　　　　 SEND_HANDLER　　　　　　SendHandler; 　　　　 ore Cached Handlers 　　 // 　　 RESET_HANDLER　　　　　　　 ResetHandler; 　　 REQUEST_HANDLER　　　　　　 RequestHandler; 　　 RESET_PLETE_HANDLER　　　ResetpleteHandler; 　　 STATUS_HANDLER　　　　　　　StatusHandler; 　　 S