[原创]NDIS驱动框架探究-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]NDIS驱动框架探究

发表于: 2011-12-4 17:27 20881

[原创]NDIS驱动框架探究

AntBean

2011-12-4 17:27

20881

在我看来NDIS驱动有几个难点：1.框架难，NDIS驱动的整体框架跟接触的文件过滤驱动很不一样，你需要考虑的比较多，整个框架的堆叠不再是向文件过滤驱动那样，使用AttachDevice堆叠设备，然后IoCallDriver传递请求；2.硬件操作的敏感性，网卡设备的热插拔，电源状态的变化都会影响到驱动程序；3.系统资源使用的敏感性，NDIS驱动本身是要收包发包，网络包的数据量是非常大的，如果在分配网络封包时没有及时释放，很有可能导致系统资源不足。本篇文章主要对NDIS驱动框架进行探究。

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

#系统底层

上传的附件：

NDIS驱动框架探究.doc （952.50kb，703次下载）

收藏・24

免费・6

支持

赞赏记录

参与人

雪币

留言

时间

伟叔叔

为你点赞~

2024-5-31 03:10

心游尘世外

为你点赞~

2024-3-21 01:39

飘零丶

为你点赞~

2024-3-11 00:04

QinBeast

为你点赞~

2024-2-15 01:07

shinratensei

为你点赞~

2024-1-25 05:24

PLEBFE

为你点赞~

2023-3-7 00:48

最新回复 (19)
zhouws 雪币： 3150 活跃值： (1294) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 7 关注私信	zhouws 2 2 楼可以mark 2011-12-4 20:24 0
linzizhong 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	linzizhong 3 楼做个标记，也在研究中 2011-12-5 09:55 0
Membered 雪币： 86 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 99 粉丝 0 关注私信	Membered 4 楼 mark it 。。。。 2011-12-5 22:34 0
rvnctu 雪币： 176 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	rvnctu 5 楼 mark一下，谢谢楼主分享 2011-12-5 23:06 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 6 楼多谢分享,支持并收藏 2011-12-6 00:21 0
woyaozhuce 雪币： 1886 活跃值： (231) 能力值： ( LV3，RANK：20 ) 在线值：发帖 39 回帖 129 粉丝 0 关注私信	woyaozhuce 7 楼这个必须支持学习学习谢谢楼主 2011-12-6 22:15 0
zyqqyz 雪币： 693 活跃值： (108) 能力值： ( LV5，RANK：60 ) 在线值：发帖 21 回帖 168 粉丝 12 关注私信	zyqqyz 1 8 楼好文章，一定要支持 2011-12-6 22:31 0
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 9 楼 mark一下，谢谢楼主分享 2011-12-7 14:53 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 10 楼先保存下，谢谢分享！ 2011-12-8 19:27 0
sylingyy 雪币： 1736 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 1 关注私信	sylingyy 11 楼毛德操的windows内核情景分析里有，另外REACTOS里NDIS是他们逆向的windows的有些数据块不一致的。 2011-12-10 01:27 0
staryy 雪币： 188 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	staryy 12 楼 mark一下，谢谢楼主分享 2011-12-12 23:43 0
annglf 雪币： 145 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	annglf 13 楼谢谢楼主分享，主要搞网络这块 2011-12-13 16:27 0
ToBeNerd 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	ToBeNerd 14 楼好东西啊..看看 2011-12-14 13:02 0
莫灰灰雪币： 2419 活跃值： (2345) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 712 粉丝 50 关注私信	莫灰灰 9 15 楼以后用WFP框架就简单了. 2011-12-14 13:07 0
yipilang 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	yipilang 16 楼不错，Mark一下。。 2012-2-10 14:00 0
sqmm 雪币： 248 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	sqmm 17 楼好久以前就想研究这个驱动了,只是能力有限. 2012-2-14 14:19 0
yipilang 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	yipilang 18 楼很好,Mark一下.. 2012-2-20 13:19 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 19 楼多谢楼主，Mark 了 2012-2-27 12:14 0
zuima 雪币： 8 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 39 粉丝 0 关注私信	zuima 20 楼学习一下，谢谢！ 2012-4-19 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

AntBean

发帖

139

回帖

390

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
zhouws 雪币： 3150 活跃值： (1294) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 7 关注私信	zhouws 2 2 楼可以mark 2011-12-4 20:24 0
linzizhong 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	linzizhong 3 楼做个标记，也在研究中 2011-12-5 09:55 0
Membered 雪币： 86 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 99 粉丝 0 关注私信	Membered 4 楼 mark it 。。。。 2011-12-5 22:34 0
rvnctu 雪币： 176 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	rvnctu 5 楼 mark一下，谢谢楼主分享 2011-12-5 23:06 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 6 楼多谢分享,支持并收藏 2011-12-6 00:21 0
woyaozhuce 雪币： 1886 活跃值： (231) 能力值： ( LV3，RANK：20 ) 在线值：发帖 39 回帖 129 粉丝 0 关注私信	woyaozhuce 7 楼这个必须支持学习学习谢谢楼主 2011-12-6 22:15 0
zyqqyz 雪币： 693 活跃值： (108) 能力值： ( LV5，RANK：60 ) 在线值：发帖 21 回帖 168 粉丝 12 关注私信	zyqqyz 1 8 楼好文章，一定要支持 2011-12-6 22:31 0
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 9 楼 mark一下，谢谢楼主分享 2011-12-7 14:53 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 10 楼先保存下，谢谢分享！ 2011-12-8 19:27 0
sylingyy 雪币： 1736 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 1 关注私信	sylingyy 11 楼毛德操的windows内核情景分析里有，另外REACTOS里NDIS是他们逆向的windows的有些数据块不一致的。 2011-12-10 01:27 0
staryy 雪币： 188 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	staryy 12 楼 mark一下，谢谢楼主分享 2011-12-12 23:43 0
annglf 雪币： 145 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	annglf 13 楼谢谢楼主分享，主要搞网络这块 2011-12-13 16:27 0
ToBeNerd 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	ToBeNerd 14 楼好东西啊..看看 2011-12-14 13:02 0
莫灰灰雪币： 2419 活跃值： (2345) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 712 粉丝 50 关注私信	莫灰灰 9 15 楼以后用WFP框架就简单了. 2011-12-14 13:07 0
yipilang 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	yipilang 16 楼不错，Mark一下。。 2012-2-10 14:00 0
sqmm 雪币： 248 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	sqmm 17 楼好久以前就想研究这个驱动了,只是能力有限. 2012-2-14 14:19 0
yipilang 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	yipilang 18 楼很好,Mark一下.. 2012-2-20 13:19 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 19 楼多谢楼主，Mark 了 2012-2-27 12:14 0
zuima 雪币： 8 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 39 粉丝 0 关注私信	zuima 20 楼学习一下，谢谢！ 2012-4-19 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]NDIS驱动框架探究

账号登录 验证码登录

账号登录

验证码登录