[求助]关于Ndis6.0创造接收包的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

Asteroids

2015-2-5 01:04

3307

大家好，我想请教一下以filter为例，
可否在FilterSendNetBufferLists函数中创建一个nbl，

通过NdisFIndicateReceiveNetBufferLists 函数来通知overlying driver 收包，从而实现伪造一个接收包呢？
我是没有成功，协议驱动没有收到这样的包，可见没有发出去，
请教一下，这种方式可行么？是不是在发送函数中创建接收包，这种逻辑就是错误的呢？

收藏・0

免费・0

支持

最新回复 (1)
Asteroids 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	Asteroids 2 楼难道根据这句话，说明逻辑错误？ A filter that doesn't provide a FilterReceiveNetBufferLists handler can not provided a FilterReturnNetBufferLists handler or a initiate a receive indication on its own. 2015-2-5 01:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Asteroids

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
Asteroids 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	Asteroids 2 楼难道根据这句话，说明逻辑错误？ A filter that doesn't provide a FilterReceiveNetBufferLists handler can not provided a FilterReturnNetBufferLists handler or a initiate a receive indication on its own. 2015-2-5 01:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复