-
-
[旧帖] [求助][讨论]ndis假协议收包 0.00雪花
-
发表于: 2011-10-3 08:25
-
包过滤 最进编写假协议HOOK遇到了点问题 
ReceiveHandler会收到不完整包 就必须调用NdisTransferData 可问题是 NdisTransferData 何时会反回NDIS_STATUS_PENDING 未完成状态 如果HOOK TransferDataCompleteHandler NdisTransferData 完成函数 被HOOK的驱动肯定会受到影响 
有什么方法可以接收到完整的数据包还不影响 其它协议驱动 呢 请各位大侠指点
ReceiveHandler会收到不完整包 就必须调用NdisTransferData 可问题是 NdisTransferData 何时会反回NDIS_STATUS_PENDING 未完成状态 如果HOOK TransferDataCompleteHandler NdisTransferData 完成函数 被HOOK的驱动肯定会受到影响 有什么方法可以接收到完整的数据包还不影响 其它协议驱动 呢 请各位大侠指点 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
如J果HOOK NdisTransferData 还不清楚数据包的结构
|
|
|
好难啊!~~~~~~
|
|
|
求人不如求己解决了
|
|
|
|
