-
-
[旧帖]
[求助][求助]关于协议书层驱动的问题，另外，希望感兴趣的帮我转发一下到高级的版块
0.00雪花
-
发表于:
2011-3-1 15:32
1095
-
[旧帖] [求助][求助]关于协议书层驱动的问题，另外，希望感兴趣的帮我转发一下到高级的版块
0.00雪花
整了好久，想了好久，最终决定，先在论坛上问一下
NDIS协议层驱动能捕获上层发出去（或者说本机发出去）的数据包吗，
怎么抓，协议层驱动的特征字里没有send的相关函数，只有一个sendcompleted的
难道说recv的函数可以收到自己发出去的包？但为什么ndisprot收不到呢（我用MSDN的源码ndisprot试过了，
不过，他上层不是socket，而是直接用createfile readfile，这些函数来整的）
winpcap整的是就是一个协议层驱动，我也用它的函数来写过代码，当调用pcap_loop函数时，确实可以抓到上层发出去的包
但是就是不知道它怎么实现的，我看了一下它的源代码，看到它也没有用什么队列，除了一个叫cpuData的数组来存收到的包
，另外在irp_mj_read的响应函数里，又从cpuData读出来响应IRP之后，在其它的地方就没有操作过cpuData数组，
还有我看到netmon这个协议层驱动，winpcap旧版本也用了这个协议，而且确实这个东西能抓包，但没有什么资料，我试了
一下，在连接的时候，总是说我什么地方没初始化。
协议层驱动有什么好办法，抓到上层发出去的包吗？
非要写tdi把tcp驱动绑定才行吗？
[课程]Linux pwn 探索篇！
