windows防火墻設(shè)計(jì)-資料下載頁(yè)
2025-09-20 19:30本頁(yè)面
【導(dǎo)讀】網(wǎng)絡(luò)安全產(chǎn)品也越來(lái)越關(guān)注。網(wǎng)絡(luò)用戶的安全保護(hù)者。下的防火墻軟件。Windows下報(bào)文截獲技術(shù)。介紹一個(gè)簡(jiǎn)單的SPI截獲程序。提供虛擬機(jī)文件，以及例子代。稱為注入代碼，注入代碼一般保存在注入DLL中。修改目標(biāo)程序的導(dǎo)入表，替換為注入函數(shù)。就轉(zhuǎn)跳到注入函數(shù)執(zhí)行，最霸道的方法。使用注冊(cè)表，修改注冊(cè)表項(xiàng)，安排注入DLL。Winsock函數(shù)接收所有流經(jīng)Winsock的IP包。墻等更高要求的功能。據(jù)包例如TDI無(wú)法進(jìn)行處理。對(duì)于一些木馬和病毒來(lái)說(shuō)很。Winsock庫(kù)的部分導(dǎo)出函數(shù)，實(shí)現(xiàn)數(shù)據(jù)報(bào)的監(jiān)聽和攔截。是Winsock2的一個(gè)新特性。起初的Winsock是圍繞著。傳輸協(xié)議的支持。Winsock2不僅提供了一個(gè)供應(yīng)用程序。由于過(guò)濾規(guī)則限制太多不靈。MS官方的實(shí)時(shí)監(jiān)視分析網(wǎng)絡(luò)數(shù)據(jù)的方。兩者功能相同，但是插入Winsock體系的方式不同?；A(chǔ)服務(wù)者在最底層，而分層服務(wù)提供者在一個(gè)鏈?zhǔn)浇Y(jié)構(gòu)中。而REG_SZ表示以0結(jié)尾的字符串。
【正文】 用程序通信時(shí)，如何由DLL通知一個(gè)窗口應(yīng)用程序某個(gè)特殊事件，這個(gè)時(shí)候可以通過(guò)得到窗口句柄來(lái)發(fā)送用戶自定義消息。 （ 2） 動(dòng)態(tài)加載 DLL： 即應(yīng)用程序通過(guò)動(dòng)態(tài)加載一個(gè) DLL來(lái)訪問(wèn) DLL的功能，通信方向是從應(yīng)用程序 DLL。 動(dòng)態(tài)加載一個(gè) DLL的方法，在 ： int LoadDLL() { if ((hDll = LoadLibrary(sProvider)) == NULL) { _sntprintf(errorInfo, ERROR_INFO_LEN, %s%s,_T(Can39。t load dll:), sProvider)。 MessageBox(NULL, _T(errorInfo), NULL, MB_OK)。 return 1。 } IoControl = (XF_IO_CONTROL)GetProcAddress(hDll, _T(IOCtrl))。 if (IoControl == NULL) { MessageBox(NULL, _T(Can39。t find IoCtrl function), NULL, MB_OK)。 return 1。 } return 0。 } （ 2） 為什么需要?jiǎng)討B(tài)加載 DLL，而不是在編譯應(yīng)用程序的時(shí)候，在鏈接的時(shí)候指定呢？最大的好處是實(shí)現(xiàn)了應(yīng)用程序和訪問(wèn)的 DLL之間的松耦合關(guān)系。 在寫應(yīng)用程序的時(shí)候不需要 DLL的導(dǎo)入庫(kù)，只需要知道 DLL的名字和導(dǎo)出的函數(shù)就可以訪問(wèn)其動(dòng)能了。 從這里，我們也可以看出為什么任何應(yīng)用程序可以調(diào)用 。 （ 3） DLL中的共享內(nèi)存： Windows應(yīng)用程序從 Windows2020開始，當(dāng)多個(gè)應(yīng)用程序都訪問(wèn)同一個(gè) DLL的時(shí)候，每個(gè)應(yīng)用程序都會(huì)有該DLL一個(gè)獨(dú)立的拷貝，如圖 DLL代碼段 DLL數(shù)據(jù)段 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 1 DLL代碼段 DLL數(shù)據(jù)段 應(yīng)用程序 2 映射 映射 拷貝 拷貝 （ 3） 但是 DLL中的某些變量希望所有應(yīng)用程序都共享，即指向同一變量，在 SimpleFW中，例如： 記錄界面的窗口句柄： HWND UIHandle=0。 例如記錄訪問(wèn)控制規(guī)則的數(shù)組： XFW_RULE rules[XFW_RULE_LEN]。 都希望在所有應(yīng)用程序中共享 （ 3） 這個(gè)時(shí)候采取的方法是，將這些變量放到共享的數(shù)據(jù)段中，強(qiáng)制為所有應(yīng)用程序共享： pragma data_seg(.uniData) HWND UIHandle=0。 pragma data_seg() pragma bss_seg(.uni2Data) XFW_RULE rules[XFW_RULE_LEN]。 pragma bss_seg() 另外還要在一個(gè) ，設(shè)置共享段： SECTIONS .uniData READ WRITE SHARED .uni2Data READ WRITE SHARED （ 1） 由于改變了注冊(cè)表，所以如果程序崩潰，注冊(cè)表需要恢復(fù)到原來(lái)狀態(tài)。 方法一：備份注冊(cè)表，然后恢復(fù)。 方法二：調(diào)用 MiniSPI工程中的 install –remove （ 2） 記住 MessageBox函數(shù)，該函數(shù)就像 C語(yǔ)言中的printf函數(shù)，打印各種調(diào)試信息。 根據(jù)前面的要求，理解兩個(gè) SPI程序，并自己進(jìn)行擴(kuò)展，增加新的功能，例如： 1. 對(duì)防火墻規(guī)則記錄到文件，避免每次都需要用戶確認(rèn)。 2. 對(duì)數(shù)據(jù)進(jìn)行截獲，打印出發(fā)送報(bào)文的內(nèi)容。 3. 對(duì)數(shù)據(jù)進(jìn)行匹配，發(fā)現(xiàn)數(shù)據(jù)中包含特定字符，立刻報(bào)警。 4. 增加日志功能。 5. 訪問(wèn)控制的時(shí)候，為串行化，可以改為并行化。 6. 對(duì)報(bào)文內(nèi)容進(jìn)行匹配，發(fā)現(xiàn)木馬或者蠕蟲。 7. 美化界面 。 ，并打印，班長(zhǎng)上交。 實(shí)驗(yàn)報(bào)告填寫說(shuō)明，參見實(shí)驗(yàn)報(bào)告 e－ mail按照規(guī)定格式發(fā)送到指定郵箱 。 ?代碼用 VC++，在 XP操作系統(tǒng)下運(yùn)行 ?減小體積，先 clean。 ?代碼文件放到一個(gè)壓縮包，文件名為：名字 .rar ?郵件標(biāo)題為：防火墻作業(yè) 班級(jí) 學(xué)號(hào)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1