首页
社区
课程
招聘
[讨论]征小伙伴一起快乐地玩耍NDIS
发表于: 2014-10-27 16:56 6620

[讨论]征小伙伴一起快乐地玩耍NDIS

2014-10-27 16:56
6620
想搞个防火墙啥的,有小伙伴愿意一起搞么


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
2
code.google.com的SVN走起~
或者git走起也行~
2014-10-27 17:23
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
pppppppppp
2014-10-27 17:50
0
雪    币: 67
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
涉及到驱动层开发了,好像不是个容易的事情,呵呵

NDIS要看下的
http://www.ndis.com/
2014-10-27 17:58
0
雪    币: 67
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
就在这个帖子里聊吧
2014-10-27 18:00
0
雪    币: 1443
活跃值: (101)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
直接发github吧
2014-10-27 18:00
0
雪    币: 67
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
大家一起先弄个hello world出来吧,感觉要学很多东西的样子
2014-10-27 18:08
0
雪    币: 67
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
涉及驱动层开发,推荐本书:
Windows驱动开发技术详解.pdf
http://download.csdn.net/download/q123456789098/3712233
2014-10-27 18:11
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
9
本以为你是要做个ndis方面的大project,结果是想搞study case这种东西~
2014-10-27 20:02
0
雪    币: 1392
活跃值: (5207)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
10
我有兴趣,学习为主。能做出东西来最好
2014-10-27 20:15
0
雪    币: 8188
活跃值: (2857)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
11
大project一般都不会public的。我觉得我玩烂ndis了,除了有些想撸但没心思撸的外。
2014-10-27 23:11
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
12
求ndis 无hook不用imd模型的tcp/ip 栈~
2014-10-28 18:13
0
雪    币: 3116
活跃值: (1269)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
13
一直有个想法重加载一份tcpip,patch下,一直没时间
2014-10-28 20:46
0
雪    币: 8188
活跃值: (2857)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
14
有hook。不然不知道怎么搞,因为始终要drop掉不能转发到系统的packet。imd模型和filter模型是可以patch一下的,这样就不用inf了,可以搞成kmd一样,直接加载。
2014-10-28 23:43
0
雪    币: 8188
活跃值: (2857)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
15
单纯reload系统的tcpip没什么用的。。。我都完整编译出tcpip.sys和afd.sys了。你单纯reload的话,随便一个ndis层的防火墙,无论是hook还是imd还是filter的,都过不了的,简单隐藏一下连接可以的。
2014-10-28 23:45
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
16
我擦 imd模型不行的,老板不喜欢~

求可以动态加载的tcpip 栈协议啊~
有货不~QQ私聊
2014-10-29 09:30
0
雪    币: 3116
活跃值: (1269)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
17
忘记细节了,本来是想着tcpip直接和网卡驱动通信,如果是调用MS接口的话,可能会loopback给其它组件,不过可以试下自己patch,具体没空研究了
2014-10-29 12:36
0
雪    币: 8188
活跃值: (2857)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
18
会loopback,是因为tcpip本来只是一个protocol驱动。。你懂的,无法drop包的。
2014-10-29 14:01
0
雪    币: 67
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
这里有人在虚拟机开发驱动么?
2014-11-8 12:42
0
游客
登录 | 注册 方可回帖
返回
//