-
-
[原创]TDI防火墙框架
-
发表于: 2012-11-11 16:50
-
出于个人爱好想写一个防火墙，利用业余时间来完善这份代码，当实现了TDI防火墙的整体框架的时候发现TDI驱动居然无法捕获到ICMP封包（如果想捕获ICMP封包还必须用别的办法，比如HOOK某个NDIS的发包接口），发现这种情况觉得没有再继续写下去的必要了。。现在将该驱动源码放出来供大家参考学习，希望对一部分人有帮助
话说回来：拦截TCP、UDP、RawIp还是很好用的。
参考了部分科莫多防火墙的代码：）
这个驱动参考了tdi_fw源码和ReactOS。代码在WDK 7600.16385.1成功编译，并能够在XP SP3下运行正常。
备注：附件中有一份科莫多防火墙TDI驱动的逆向IDB文件哦：）
TDI的资料请看：http://bbs.pediy.com/showthread.php?t=146050
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
顶下
|
|
|
|
|
|
看起来不错，mark.......以后看
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收藏备用
|
|
|
|
|
|
|
|
|
 收藏。
|
|
|
|
|
|
用的是IDA 6.1
贴一张刚刚的截图 
|
|
|
兄台请看代码
#ifndef DBG DriverObject->DriverUnload = NULL; #else DriverObject->DriverUnload = DriverUnload; #endif 当要发布驱动的时候是木有Unload的，也不需要Unload，Unload这是用来自己卸载方便、调试方便用的，时下流行的防火墙运行的生命周期是在系统启动到结束，不用去考虑完成例程的计数问题，这样做能够减少很多不必要的代码和耦合关联 你会看到时下很多防火墙都木有Unload，很多防火墙卸载的时候都询问你是否重启计算机，你懂的
|
|
|
|
|
|
mark
|
|
|
|
|
|
Thanks for share.
|
|
|
|
|
|
|
|
|
|
|
|
|
