基于imd的包過濾防火墻原理與實現(xiàn)-資料下載頁
2025-05-07 19:58本頁面
【正文】 2021, 0)。 return NDIS_STATUS_NOT_ACCEPTED。 } } //規(guī)則判斷結(jié)束 // 到這里， PtReceive 函數(shù)已經(jīng)修改完了，只要調(diào)用 PtReceive 函數(shù)接收數(shù)據(jù)報的時候，就可以執(zhí)行我們的規(guī)則了，下面修改 PtReceivePacket 函數(shù)，其實上面的修改代碼內(nèi) 容都是一樣的，只不過 PtReceivePacket 函數(shù)跟 PtReceive 函數(shù)不太一樣， PtReceivePacket直接在入口參數(shù)中就得到了 PNDIS_PACKET 的結(jié)構(gòu) Packet，存放了數(shù)據(jù)報的所有內(nèi)容，所以，直接將上面的代碼粘到函數(shù) PtReceivePacket 的代碼中就可以了。到現(xiàn)在，無論是網(wǎng)卡調(diào)用哪一個接收函數(shù)，都可以執(zhí)行我們需要的規(guī)則。 其實，上面所定義的規(guī)則是很簡單的，因為只作為演示用，而我的課題嘛，嘿嘿，就不是那么簡單了。其實在 pPacketContent 已經(jīng)得到了所有的 數(shù)據(jù)報內(nèi)容，我們可以隨意擴展規(guī)則。比如，過濾指定 IP、指定端口的數(shù)據(jù)報，至于具體應(yīng)該設(shè)置哪個位置，你只要去找一本介紹數(shù)據(jù)報結(jié)構(gòu)的書看一下就知道了，呵呵。 五、驅(qū)動編譯與安裝 前面談了那么多，其實都是在說 IMD 包過濾的實現(xiàn)和驅(qū)動代碼，但是，我已經(jīng)修改了代碼，怎么編譯和安裝呢？ 這一部分就解決驅(qū)動編譯和安裝的問題。我們用 passthru 的代碼，對接收數(shù)據(jù)報的部分做了修改。然后，我們用 DDK 自帶的 builder 工具來編譯。我一般是用開始菜單中DDK 程序組中 的 Free Build Environment，到 passthru 目錄下執(zhí)行 build cz 來編譯passthru，得到 文件，然后再到 NTDDK\src\work\config\filter 目錄下，執(zhí)行 build cz 來得到 ，然后再加上 passthru 目錄下的 和，一共四個文件。這樣，驅(qū)動安裝所需要的文件就全了。 打開網(wǎng)絡(luò)屬性，添加服務(wù)，找到 passthru 目錄下，安裝，彈出沒有數(shù)字簽名的警告，不 理，繼續(xù)安裝，最后，你會發(fā)現(xiàn)，網(wǎng)絡(luò)屬性中增加了一個名為 Sample Filter 的組件，同時，硬件管理器中的網(wǎng)卡下增加了一個 Sample Filter Miniport 的設(shè)備。如果你已經(jīng)到了這里，并且系統(tǒng)沒有出現(xiàn)藍屏和死機，那么恭喜你，你已經(jīng)成功地安裝上了中間層驅(qū)動，并且已經(jīng)發(fā)揮包過濾作用了。 六 . 總結(jié) 難得我寫了那么多，現(xiàn)在做一個總結(jié)吧。上文中的代碼，我只是用來做演示的，只用來說明基于 IMD 的包過濾防火墻原理與實現(xiàn)，其實需要做的工作還有很多，驅(qū)動上面碰到的問題會很 多，并且常常伴隨著的是藍屏，死機，甚至要重裝系統(tǒng)。 你也許會問，那我每次改一下規(guī)則難道還要重新再安裝一遍驅(qū)動么，況且，必須重啟動一次，舊的驅(qū)動才徹底卸載掉，多麻煩啊。呵呵，其實是中間層驅(qū)動是可以跟應(yīng)用層的程序結(jié)合的。首先你要在驅(qū)動中指定好規(guī)則，應(yīng)用層的程序通過 DeviceIoControl 傳遞指令到驅(qū)動中，可以控制驅(qū)動的規(guī)則標志位。 特別推薦驅(qū)動開發(fā)網(wǎng) ()論壇的 ndis 網(wǎng)絡(luò)接口開發(fā)版，這里是國內(nèi)水平最高的地方，所有的與驅(qū)動有關(guān)的問題你都可以在那里得到解決。 最后，附帶說一句，調(diào)試驅(qū)動的時候先做好處理系統(tǒng)后事的準備，對于出現(xiàn)的任何系統(tǒng)問題也好，硬盤問題也好，我不負任何責任，呵呵。 歡迎訪問我們團隊的站點： 711 網(wǎng)絡(luò)安全小組
高考資料相關(guān)推薦
鄂ICP備17016276號-1