-
-
[旧帖] 请解答passthru原理 0.00雪花
-
2010-1-6 11:49
-
看了一本书上的介绍，和自己的亲身编译测试，发现ndsi的要命，这个东西分为ndsi协议驱动，和ndsi小端口，而单独出来的ndsi协议驱动可以用来发送和接受原始数据报，但是前提是你要打开这个设备，而我们的ie之类的网络程序绝对不会莫名其妙的打开你的驱动，来发包的，所以过滤的可能性pass，之后的ndsi小端口，可以用来虚拟一块网卡，至于如何叫它工作，必须要把它选做主要网卡，然后再通过写设置使电脑通过它发包，这个倒是可以实现过滤，但是用户必须参与网卡设置的调配，而passthru这个内核程序很奇怪，它既是小端口，又是协议，而且安装方式又遵循网络服务安装，但是一旦安装好了，就可以开始过滤了，不知道哪位能够给我解答一下，它是通过哪些代码，原理实现叫所有程序选择这个协议，而又叫系统默认使用它创建的虚拟设备发包的？
还有，我在passthru的发送，和接受函数里面没有看到irp，他的发送是否通过irp呢，如果通过那么如何获取到这个Irp呢，如果不通过irp，那么我有一个发/收包延时的需求，如何才能做到呢？
谢谢大家参与，解答一下。
还有，我在passthru的发送，和接受函数里面没有看到irp，他的发送是否通过irp呢，如果通过那么如何获取到这个Irp呢，如果不通过irp，那么我有一个发/收包延时的需求，如何才能做到呢？
谢谢大家参与，解答一下。
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
