基于WFP内核级防火墙实现.pdf

WFP框架是微软推出的替代TDIHOOK传输层驱动接口网络通信的方案,其默认采用分层结构设计。该框

架为用户态与内核态统一的AIP函数接口,支持双模式产品开发。以下代码实现了一个简易驱

动过滤。

WFP框架分为两大模块,用户态基础过滤引擎BFE(BaseFilteringEngine),以及内核态过滤引擎

KMFE(KMFilteringEngine)。基础过滤引擎通过C语言调用风格的API及RPC接口对外服务,这

些接口均

文档评论(0)

1亿VIP精品文档

相关文档