首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
软件逆向
发新帖
21
5
[原创]从Socket Api到Tdi驱动
2011-12-20 21:37
13970
[原创]从Socket Api到Tdi驱动
AntBean
9
2011-12-20 21:37
13970
当我想写一个基于进程的流量防火墙(仅显示流量,暂不做限流),我翻开了寒江。阅读上面的TDI驱动一节,然后我就懵了,地址对象和连接对象到底是个啥?为啥IRP_MJ_CREATE会被调用两次?跟我在上层的socket api调用有啥联系?为啥要记录地址对象和连接对象的对应关系呢?于是,我想从Socket Api到TDI驱动顺一遍。到底它们的联系是啥?
下面的分析基于ReactOS-0.3.1,源码分析思路结构来源于毛德操老师的《Windows内核情景分析》
我是看雪AntBean,这是我网络驱动学习探索的最后一部分。
网络驱动的其他几部分:
http://bbs.pediy.com/showthread.php?t=143685
http://bbs.pediy.com/showthread.php?t=143754
http://bbs.pediy.com/showthread.php?t=144414
欢迎讨论
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
#系统底层
上传的附件:
从socket api到TDI驱动.doc
(593.50kb,1145次下载)
收藏
・
21
点赞
・
5
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
8
)
ImHolly
雪 币:
412
活跃值:
(30)
能力值:
( LV5,RANK:70 )
在线值:
发帖
6
回帖
293
粉丝
1
关注
私信
ImHolly
1
2011-12-21 18:49
2
楼
0
顶一个把.....
hidden米
雪 币:
58
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
108
粉丝
0
关注
私信
hidden米
2011-12-21 19:32
3
楼
0
来**了 呵呵好
fhurricane
雪 币:
490
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2011-12-24 11:11
4
楼
0
很不错,学习了
b23526
雪 币:
4548
活跃值:
(912)
能力值:
( LV4,RANK:50 )
在线值:
发帖
348
回帖
1830
粉丝
4
关注
私信
b23526
2011-12-24 13:09
5
楼
0
不错不错,收藏了
nchxmoon
雪 币:
58
活跃值:
(56)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
25
粉丝
0
关注
私信
nchxmoon
2017-6-9 14:44
6
楼
0
谢谢分享,学习了!
苏stone
雪 币:
5
活跃值:
(11)
能力值:
( LV5,RANK:70 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
苏stone
2018-3-14 22:14
7
楼
0
写的很详细,太棒了
超超吵吵
雪 币:
682
能力值:
( LV1,RANK:0 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
超超吵吵
2020-7-28 14:49
8
楼
0
谢谢分享,学习了!
超超吵吵
雪 币:
682
能力值:
( LV1,RANK:0 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
超超吵吵
2020-7-28 14:49
9
楼
0
谢谢分享,学习了!
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
AntBean
9
34
发帖
139
回帖
390
RANK
关注
私信
他的文章
[翻译]TDI概述
15352
[原创]从Socket Api到Tdi驱动
13971
[原创]基于passthru的包过滤防火墙
8868
[原创]NDIS驱动框架探究
19757
[原创]NDISWDM学习笔记
10938
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
blowfish
kanxue
softworm
xIkUg
ldljlzw
subme1
timlychen
san123
CoDe_Inject
lei006
cxjnet
imlym
Xacs
ysoni
jet_coder
kilng
hldgaofeng
donghai163
liulaotou
amd
iceberg_wx
gx_sz
b23526
yubufeng
HSQ
figo
zhujian
9521
whatcantus
asd
lxs
Hitman
dico
koujiaiba
iknown
月照寒枝
basketwill
firabc
flyingtime
天地孤星
trojanth
yuanhao
rocketming
woodyboy
wine
zwdjoin
creakerzgz
diaowubin
downtools
godmir
yindubao
zzage
hotsauce
wtxpwh
iRiqium
coolwxd
wangjic
hufo
aosemp
lizhr
meiyululu
xdev
gaojf
tsxiaofang
xingchao
longnk
xiejienet
wtufss
cherryfly
wowocock
dahubaobao
renbaishi
liangjq
shenck
痞子辉
playbaby
wotongyi
siryzh
疯子是我
dongfangho
JohnsonGuo
njyogi
wyshzz
s朽木s
jordonA
dihin
fangquan
cyanwind
dzgcxy
lxzl
diybl
lzqdkx
correy
djzbxxz
feix
bboyiori
deppcyan
hljleo
liangdong
huzhao
看原图
返回
顶部