-
-
[旧帖]
请解答passthru原理
0.00雪花
-
发表于:
2010-1-6 11:49
4244
-
[旧帖] 请解答passthru原理
0.00雪花
看了一本书上的介绍,和自己的亲身编译测试,发现ndsi的要命,这个东西分为ndsi协议驱动,和ndsi小端口,而单独出来的ndsi协议驱动可以用来发送和接受原始数据报,但是前提是你要打开这个设备,而我们的ie之类的网络程序绝对不会莫名其妙的打开你的驱动,来发包的,所以过滤的可能性pass,之后的ndsi小端口,可以用来虚拟一块网卡,至于如何叫它工作,必须要把它选做主要网卡,然后再通过写设置使电脑通过它发包,这个倒是可以实现过滤,但是用户必须参与网卡设置的调配,而passthru这个内核程序很奇怪,它既是小端口,又是协议,而且安装方式又遵循网络服务安装,但是一旦安装好了,就可以开始过滤了,不知道哪位能够给我解答一下,它是通过哪些代码,原理实现叫所有程序选择这个协议,而又叫系统默认使用它创建的虚拟设备发包的?
还有,我在passthru的发送,和接受函数里面没有看到irp,他的发送是否通过irp呢,如果通过那么如何获取到这个Irp呢,如果不通过irp,那么我有一个发/收包延时的需求,如何才能做到呢?
谢谢大家参与,解答一下。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)