windows防火墻設(shè)計(文件)
【正文】 W 前一個程序功能過于簡單，僅僅實現(xiàn)了一個基本的 SPI截獲過程，沒有實現(xiàn)有價值的防火墻功能。 一旦安裝以后，會詢問是否允許特定程序訪問網(wǎng)絡(luò)。 用戶定制消息： （ 1） 在 SimpleFW中，當(dāng)一個程序訪問 Winsock會彈出對話框，讓用戶選擇是否允許訪問。 if(MessageBox(hDlg, pApp, _T(是否允許該程序訪問網(wǎng)絡(luò) ), MB_YESNO|MB_ICONQUESTION|MB_TOPMOST)==IDYES) { SetAppControl(TRUE, pApp)。 動態(tài)加載一個 DLL的方法，在 ： int LoadDLL() { if ((hDll = LoadLibrary(sProvider)) == NULL) { _sntprintf(errorInfo, ERROR_INFO_LEN, %s%s,_T(Can39。 } IoControl = (XF_IO_CONTROL)GetProcAddress(hDll, _T(IOCtrl))。 } return 0。 （ 3） DLL中的共享內(nèi)存： Windows應(yīng)用程序從 Windows2020開始，當(dāng)多個應(yīng)用程序都訪問同一個 DLL的時候，每個應(yīng)用程序都會有該DLL一個獨立的拷貝，如圖 DLL代碼段 DLL數(shù)據(jù)段 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 1 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 2 映射 映射 拷貝 拷貝 （ 3） 但是 DLL中的某些變量希望所有應(yīng)用程序都共享，即指向同一變量，在 SimpleFW中，例如： 記錄界面的窗口句柄： HWND UIHandle=0。 pragma bss_seg() 另外還要在一個 ，設(shè)置共享段： SECTIONS .uniData READ WRITE SHARED .uni2Data READ WRITE SHARED （ 1） 由于改變了注冊表，所以如果程序崩潰，注冊表需要恢復(fù)到原來狀態(tài)。 2. 對數(shù)據(jù)進行截獲，打印出發(fā)送報文的內(nèi)容。 6. 對報文內(nèi)容進行匹配，發(fā)現(xiàn)木馬或者蠕蟲。 ?代碼用 VC++，在 XP操作系統(tǒng)下運行 ?減小體積，先 clean。 ，并打印，班長上交。 4. 增加日志功能。 方法二：調(diào)用 MiniSPI工程中的 install –remove （ 2） 記住 MessageBox函數(shù)，該函數(shù)就像 C語言中的printf函數(shù)，打印各種調(diào)試信息。 都希望在所有應(yīng)用程序中共享 （ 3） 這個時候采取的方法是，將這些變量放到共享的數(shù)據(jù)段中，強制為所有應(yīng)用程序共享： pragma data_seg(.uniData) HWND UIHandle=0。 在寫應(yīng)用程序的時候不需要 DLL的導(dǎo)入庫，只需要知道 DLL的名字和導(dǎo)出的函數(shù)就可以訪問其動能了。t find IoCtrl function), NULL, MB_OK)。 MessageBox(NULL, _T(errorInfo), NULL, MB_OK)。 } （ 1） 所以我們學(xué)習(xí)用戶自定義消息，是為了掌握 DLL和應(yīng)用程序通信時，如何由DLL通知一個窗口應(yīng)用程序某個特殊事件，這個時候可以通過得到窗口句柄來發(fā)送用戶自定義消息。 在 ： define WM_QUERY_FW_NOTIFY WM_USER+15 在 ： ::PostMessage(UIHandle, WM_QUERY_FW_NOTIFY, NULL, NULL)。 但是消息是和窗口綁定在一起的，一般擁有窗口才能接收消息。并在一個應(yīng)用程序訪問 Winsock的時候，詢問用戶是否允許該程序使用 Winsock功能。 } 4. SOCKET WSPAPI WSPSocket( int af, int type, int protocol, LPWSAPROTOCOL_INFOW lpProtocolInfo, GROUP g, DWORD dwFlags, LPIN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1