首页
社区
课程
招聘
[旧帖] 请解答passthru原理 0.00雪花
发表于: 2010-1-6 11:49 4238

[旧帖] 请解答passthru原理 0.00雪花

2010-1-6 11:49
4238
看了一本书上的介绍,和自己的亲身编译测试,发现ndsi的要命,这个东西分为ndsi协议驱动,和ndsi小端口,而单独出来的ndsi协议驱动可以用来发送和接受原始数据报,但是前提是你要打开这个设备,而我们的ie之类的网络程序绝对不会莫名其妙的打开你的驱动,来发包的,所以过滤的可能性pass,之后的ndsi小端口,可以用来虚拟一块网卡,至于如何叫它工作,必须要把它选做主要网卡,然后再通过写设置使电脑通过它发包,这个倒是可以实现过滤,但是用户必须参与网卡设置的调配,而passthru这个内核程序很奇怪,它既是小端口,又是协议,而且安装方式又遵循网络服务安装,但是一旦安装好了,就可以开始过滤了,不知道哪位能够给我解答一下,它是通过哪些代码,原理实现叫所有程序选择这个协议,而又叫系统默认使用它创建的虚拟设备发包的?
  还有,我在passthru的发送,和接受函数里面没有看到irp,他的发送是否通过irp呢,如果通过那么如何获取到这个Irp呢,如果不通过irp,那么我有一个发/收包延时的需求,如何才能做到呢?
  谢谢大家参与,解答一下。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 254
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
passthru 是中间层驱动吧,所以都要经过这里。

貌似有位同学在论坛里发了个帖子说得很清楚
2010-1-6 12:24
0
游客
登录 | 注册 方可回帖
返回
//