windows防火墻設(shè)計(jì)(存儲(chǔ)版)
【正文】 rameters\\Protocol_Catalog9\\Catalog_Entries下所有的基礎(chǔ)服務(wù)提供者，判斷是否 TCP/IP協(xié)議，如果是，則替換調(diào)注冊(cè)表中 DLL名字為 ，并將原來的 DLL名字，保存到SYSTEM\\CurrentControlSet\\Services\\WinSock2\\MiniSpi下和 dwCatalogEntryId對(duì)應(yīng)的值中。 LPWSPSTARTUP WSPStartupFunc = NULL。 } 4. SOCKET WSPAPI WSPSocket( int af, int type, int protocol, LPWSAPROTOCOL_INFOW lpProtocolInfo, GROUP g, DWORD dwFlags, LPINT lpErrno ) { MessageBox(NULL, _T(IP_MONITER:WSPSocket run), hint, MB_OK)。 但是消息是和窗口綁定在一起的，一般擁有窗口才能接收消息。 } （ 1） 所以我們學(xué)習(xí)用戶自定義消息，是為了掌握 DLL和應(yīng)用程序通信時(shí)，如何由DLL通知一個(gè)窗口應(yīng)用程序某個(gè)特殊事件，這個(gè)時(shí)候可以通過得到窗口句柄來發(fā)送用戶自定義消息。t find IoCtrl function), NULL, MB_OK)。 都希望在所有應(yīng)用程序中共享 （ 3） 這個(gè)時(shí)候采取的方法是，將這些變量放到共享的數(shù)據(jù)段中，強(qiáng)制為所有應(yīng)用程序共享： pragma data_seg(.uniData) HWND UIHandle=0。 4. 增加日志功能。 ?代碼用 VC++，在 XP操作系統(tǒng)下運(yùn)行 ?減小體積，先 clean。 2. 對(duì)數(shù)據(jù)進(jìn)行截獲，打印出發(fā)送報(bào)文的內(nèi)容。 （ 3） DLL中的共享內(nèi)存： Windows應(yīng)用程序從 Windows2020開始，當(dāng)多個(gè)應(yīng)用程序都訪問同一個(gè) DLL的時(shí)候，每個(gè)應(yīng)用程序都會(huì)有該DLL一個(gè)獨(dú)立的拷貝，如圖 DLL代碼段 DLL數(shù)據(jù)段 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 1 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 2 映射 映射 拷貝 拷貝 （ 3） 但是 DLL中的某些變量希望所有應(yīng)用程序都共享，即指向同一變量，在 SimpleFW中，例如： 記錄界面的窗口句柄： HWND UIHandle=0。 } IoControl = (XF_IO_CONTROL)GetProcAddress(hDll, _T(IOCtrl))。 if(MessageBox(hDlg, pApp, _T(是否允許該程序訪問網(wǎng)絡(luò) ), MB_YESNO|MB_ICONQUESTION|MB_TOPMOST)==IDYES) { SetAppControl(TRUE, pApp)。 一旦安裝以后，會(huì)詢問是否允許特定程序訪問網(wǎng)絡(luò)。 //將系統(tǒng)的 winsock方法表中 WSPSocket函數(shù)替換成為自己的函數(shù) lpProcTablelpWSPSocket = WSPSocket。 4. int WSPAPI WSPStartup( WORD wVersionRequested, LPWSPDATA lpWSPData, LPWSAPROTOCOL_INFOW lpProtocolInfo, WSPUPCALLTABLE upcallTable, LPWSPPROC_TABLE lpProcTable) { OutputDebugString(_T(WSPStartup))。 ，調(diào)用 CInstall類的RemoveProvider（）方法，該方法恢復(fù)原來的注冊(cè)表。所以反木馬軟件也有監(jiān)控該注冊(cè)表項(xiàng)的功能，圖中為一個(gè)反木馬軟件對(duì)注冊(cè)表項(xiàng)的監(jiān)控。 } WSAPROTOCOL_INFOW, FAR * LPWSAPROTOCOL_INFOW。 int iSocketType。 DWORD dwProviderFlags。兩者功能相同，但是插入 Winsock體系的方式不同。 TDI接口 firew
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1