-
-
[原创]TDI防火墙示例 [开源]
-
发表于: 2012-6-9 23:18
-
[简介]
两年前的今天，俺的高考结束了。发个TDI防火墙工具源码，算是纪念俺逝去的高中生活。
近段时间在学如何在TDI层实现网络防火墙的功能，零零碎碎的资料看了很多，空闲时间写了个小工具TDIMon，代码由tdifw拓展而来，框架是寒江独钓上边的例子，例子封装得的确不错，很简洁。例子中仅仅使用了该框架，其余的绝大部分代码都是自己写的，包括R0数据链表的处理，与R3层的通信等，而且这只是个学习后的小程序，如有冒犯，大家多体谅，谢谢。实现了防火墙最最基本的一些功能，包括显示连接信息，屏蔽端口和进程的网络连接，提示用户是否放行网络连接等。TDI虽说是即将被淘汰的框架了，但现今WFP资料不好找，而且tdifw的框架十分优秀，学学TDI算是为将来进军WFP打打基础吧。之后发现坛子上关于TDI防火墙的资料和实例貌似都很少，就斗胆发上源码给正在学习这方面知识的童鞋一个参考吧。
由于初学驱动编程，失误之处还请各路大牛指出。不胜感激。
源码说明：连接监控仅适用于连接较少的情况。当有多个并发连接的时候很容易当机。解决方案猜想是实现面向进程的连接监控，比如该进程发起第一个连接时允许或拒绝的话，后续连接操作采用相同的规则放行或阻止也许可行，具体尚未实现。示例程序效果大致如下：
[包含R3-R0层代码]
两年前的今天，俺的高考结束了。发个TDI防火墙工具源码，算是纪念俺逝去的高中生活。
近段时间在学如何在TDI层实现网络防火墙的功能，零零碎碎的资料看了很多，空闲时间写了个小工具TDIMon，代码由tdifw拓展而来，框架是寒江独钓上边的例子，例子封装得的确不错，很简洁。例子中仅仅使用了该框架，其余的绝大部分代码都是自己写的，包括R0数据链表的处理，与R3层的通信等，而且这只是个学习后的小程序，如有冒犯，大家多体谅，谢谢。实现了防火墙最最基本的一些功能，包括显示连接信息，屏蔽端口和进程的网络连接，提示用户是否放行网络连接等。TDI虽说是即将被淘汰的框架了，但现今WFP资料不好找，而且tdifw的框架十分优秀，学学TDI算是为将来进军WFP打打基础吧。之后发现坛子上关于TDI防火墙的资料和实例貌似都很少，就斗胆发上源码给正在学习这方面知识的童鞋一个参考吧。
由于初学驱动编程，失误之处还请各路大牛指出。不胜感激。
源码说明：连接监控仅适用于连接较少的情况。当有多个并发连接的时候很容易当机。解决方案猜想是实现面向进程的连接监控，比如该进程发起第一个连接时允许或拒绝的话，后续连接操作采用相同的规则放行或阻止也许可行，具体尚未实现。示例程序效果大致如下：
[包含R3-R0层代码]
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
谢谢贡献
|
|
|
|
|
|
也在学习驱动中， 防火墙一直都是招聘要求必会点， 感谢开源~
|
|
|
|
|
|
看雪里TDI的资料确实不多，thx for share！
|
|
|
|
|
|
也来凑个热闹
|
|
|
膜拜大牛..
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
I'm sorry. 框架的确是寒江独钓上的，但是哥们如果仔细看代码的话(tdifw_smpl.c)，大部分都是我自己写的。
|
|
|
添加说明了，谢谢提醒，以后会小心的。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
