【文章內(nèi)容簡介】 英文單詞全稱。較長的更為習慣的縮寫。(3) 自定義全局變量用 m_開頭。(4) 自定義過程變量不用 m_開頭。(5) 變量的前綴用變量類型的第一個字母標志變量類型。如，指針類型在前面多加一個字母 P。(6) 如果是對象，前綴用對象的名稱，第一個字母大寫。(7) 變量中有多個單詞時，單詞的第一個字母大寫，其余用小寫。(8) 有了自己的編碼規(guī)則后，不會出現(xiàn)自己的弄不清楚自己定義的函數(shù)之類的是什么意思。不知道函數(shù)是干什么的。以至于思維混亂。第 16 頁 共 37 頁4 核心功能的實現(xiàn)本課題的核心功能實現(xiàn)封裝在 DLL 里面。下面分析 DLL 的主要內(nèi)容。 封包截獲BOOL WINAPI DllMain 是 DLL 的入口函數(shù)，系統(tǒng)調(diào)用時的標準接口 [12]。做一些初始化工作。主要工作是得到調(diào)用這個程序的進程路徑和名稱并設置DLL 調(diào)用次數(shù)的計數(shù)器。WSPStartup 是 Windows Sockets 應用程序調(diào)用 SPI 的初始化函數(shù)。是服務提供者的標準入口函數(shù)。這里的工作是根據(jù) lpProtocolInfo 找出已經(jīng)被替換的服務提供者路徑，然后加載，并利用被替換服務提供者的 WSPStartup 得到 30 個服務函數(shù)指針。需要先保存這些函數(shù)指針，然后將 lpProcTable 結構中的 30 個服務函數(shù)指針都設置成自己的。這樣，相應的函數(shù)請求會首先經(jīng)過我們自己的函數(shù)，然后用這些函數(shù)可以做適當?shù)奶幚?，再調(diào)用原來的，將請求轉發(fā)，完成整個通信。int WSPAPI WSPStartup(WORD wVersionRequested,LPWSPDATA lpWSPData,LPWSAPROTOCOL_INFOW lpProtocolInfo,WSPUPCALLTABLE upcallTable,LPWSPPROC_TABLE lpProcTable){ODS(_T(WSPStartup...))。if(! amp。amp。 () == XF_QUERY amp。amp。 !QueryAccess())return SOCKET_ERROR。TCHAR sLibraryPath[512]。 LPWSPSTARTUP WSPStartupFunc = NULL。第 17 頁 共 37 頁HMODULE hLibraryHandle = NULL。 INT ErrorCode = 0。 if(!GetHookProvider(lpProtocolInfo,sLibraryPath)|| (hLibraryHandle =LoadLibrary(sLibraryPath))==NULL||(WSPStartupFunc=(LPWSPSTARTUP)GetProcAddress(hLibraryHandle, WSPStartup)) == NULL)return WSAEPROVIDERFAILEDINIT。if((ErrorCode=WSPStartupFunc(wVersionRequested,lpWSPData,lpProtocolInfo, upcallTable, lpProcTable)) != ERROR_SUCCESS)return ErrorCode。 if( !lpProcTablelpWSPAccept ||!lpProcTablelpWSPAddressToString ||!lpProcTablelpWSPAsyncSelect ||!lpProcTablelpWSPBind ||!lpProcTablelpWSPCancelBlockingCall || !lpProcTablelpWSPCleanup ||!lpProcTablelpWSPCloseSocket ||!lpProcTablelpWSPConnect ||!lpProcTablelpWSPDuplicateSocket ||!lpProcTablelpWSPEnumNetworkEvents ||!lpProcTablelpWSPEventSelect ||!lpProcTablelpWSPGetOverlappedResult ||!lpProcTablelpWSPGetPeerName ||!lpProcTablelpWSPGetSockName ||!lpProcTablelpWSPGetSockOpt ||!lpProcTablelpWSPGetQOSByName ||!lpProcTablelpWSPIoctl ||!lpProcTablelpWSPJoinLeaf ||!lpProcTablelpWSPListen || !lpProcTablelpWSPRecv ||!lpProcTablelpWSPRecvDisconnect ||第 18 頁 共 37 頁!lpProcTablelpWSPRecvFrom ||!lpProcTablelpWSPSelect ||!lpProcTablelpWSPSend ||!lpProcTablelpWSPSendDisconnect ||!lpProcTablelpWSPSendTo ||!lpProcTablelpWSPSetSockOpt ||!lpProcTablelpWSPShutdown ||!lpProcTablelpWSPSocket ||!lpProcTablelpWSPStringToAddress )return WSAEINVALIDPROCTABLE。EnterCriticalSection(amp。gCriticalSection)。NextProcTable = *lpProcTable。lpProcTablelpWSPSocket = WSPSocket。lpProcTablelpWSPCloseSocket = WSPCloseSocket。lpProcTablelpWSPConnect = WSPConnect。lpProcTablelpWSPAccept = WSPAccept。lpProcTablelpWSPSend = WSPSend。lpProcTablelpWSPSendTo = WSPSendTo。lpProcTablelpWSPRecv = WSPRecv。lpProcTablelpWSPRecvFrom = WSPRecvFrom。//以上是我們截獲并要用自己定義的函數(shù)。LeaveCriticalSection(amp。gCriticalSection)。return 0。}XfIoControl 是供 EXE 調(diào)用的。用來設置 DLL 的配置信息和得到 DLL 的反饋信息，這個函數(shù)為 EXE 提供接口，EXE 通過這個函數(shù)來設置工作模式，或得到截獲的網(wǎng)絡封包信息。QueryAccess 是在應用程序提交連網(wǎng)請求時，如果發(fā)現(xiàn)控管規(guī)則中沒有關于這個應用程序的控管規(guī)則，并且工作模式為詢問，則向擁護發(fā)出詢問，是否讓第 19 頁 共 37 頁這個程序通行。GetHookProvider 用來讀取注冊表得到系統(tǒng)的 SPI 的 DLL 路徑和文件信息。這個信息是安裝時自己寫入的。根據(jù) pProtocolInfo 信息取出自己保存的、已經(jīng)被本程序替換的服務提供者路徑。GetRightEntryIdItem 是供 GetHookProvider（）調(diào)用的擴展函數(shù)，用來得到保存系統(tǒng)服務提供者路徑的注冊表鍵名。及得到已經(jīng)被本程序替換的服務提供者的 dwCatalogEntryId。XfShutdown 調(diào)用系統(tǒng)服務提供者函數(shù) WSPShutdown，關閉一個 Socket 連接。并設置相應的錯誤代碼。截獲的服務提供者函數(shù)：過濾 WSPSocket。WSPSocket 是用來創(chuàng)建 Socket 的函數(shù) 【15】 ，首先調(diào)用底層函數(shù)得到新創(chuàng)建的 Socket，然后設置新建 Socket 的協(xié)議信息，并調(diào)用自定義函數(shù) CheckSocket 為這個 Socket 建立 Session，然后保存相應的信息。過濾 WSPCloseSocket。轉發(fā)之前首先調(diào)用自定義函數(shù) CheckCloseSocket 刪除相應的 Session。過濾 WSPConnect。當一個 Socket 建立連接后調(diào)用這個函數(shù)，轉發(fā)之前先調(diào)用訪問控制函數(shù) CheckConnect，檢查是否放行。如果不放行，返回錯誤；如果放行，調(diào)用底層 WSPConnect 函數(shù)進行轉發(fā)。過濾 WSPAccept。用來接受一個連接請求。首先調(diào)用底層函數(shù)，然后對連接的合法性進行檢查，如果不允許通過，關閉這個連接過濾 WSPSend。這個函數(shù)用來發(fā)送面向連接的數(shù)據(jù)，先檢查是否允許通過，然后進行轉發(fā)。過濾 WSPSendTo。這個函數(shù)用來發(fā)送面向無連接的數(shù)據(jù)，先檢查是否允許通過，然后進行轉發(fā)。過濾 WSPRecv。這個函數(shù)用來接收面向連接的數(shù)據(jù)。首先判斷是不是重疊