-
-
[求助]正在学习WFP，请问要做数据包拦截修改或者代理，必须要写驱动吗？只在应用层能不能实现
-
发表于: 2018-1-29 10:57
-
|
|
|---|---|
|
|
|
|
|
开源的？ |
|
|
可能我没有描述清除，如果用WFP，可以只在应用层实现数据包修改嘛？ |
|
|
可以的，你用WFP把数据拦截下来，把数据通知给应用层，完事了应用层决定是否修改，和修改的后的数据，返还给内核。 话说这不就是防火墙吗？ |
|
|
把数据通知给应用层，这个过程需要用到驱动吗？我也在搞这个，驱动不太会，想在应用层实现。 |
|
|
他说的这个方式是，驱动拦截网络数据包，然后交给应用层处理规则等。 |
|
|
|
hzqst
