Wndows平台截包技术的研究.pdfVIP

Windows 平台截包技术的研究平台截包技术的研究 平台截包技术的研究平台截包技术的研究 王 诚，庄卫华 河海大学计算机及信息工程学院，江苏南京 （210098 ） E-mail：ChangingWang@ 摘摘 要：要： 本文分别从 Windows 的用户态和内核态讨论了可操作性较好的数种网络数据包拦 摘摘 要要：： 截的技术，然后分析了各种方法的特点和适用场合，最后重点分析了 NDIS 框架和各种协议 驱动是如何协调进行网络数据的传输，并且在此基础上给出了采用HOOK NDIS 库函数的方法 实现网络数据包拦截的细节。 关键字关键字：：包过滤；网络驱动；NDIS HOOK ；Winsock2 SPI 关键字关键字：： 中图分类号中图分类号：：TP393 中图分类号中图分类号：： 1 引言引言 引言引言 在网络日益普及化的