WFP框架入门:构建简单驱动过滤防火墙.pdf

WFP框架入门:构建简单驱动过滤防火墙.pdf

WFP框架是微软推出用于替代TDIHOOK传输层驱动接口网络通信的方案,其默认设计为分层结构,该框

架分别了用户态与内核态相同的AIP函数,在两种模式下均可开发产品,以下代码我实现了一个

简单的驱动过滤。

WFP框架分为两大层次模块,用户态基础过滤引擎BFE(BaseFilteringEngine),以及内核态过滤引

擎KMFE(KMFilteringEngine),基础过滤引擎对上C语言调用方式的API以及RPC接口,这些接

口都被封装在FWPUCLNT.dll模块中,开发时可

文档评论(0)

1亿VIP精品文档

相关文档