在TDI层，我可以截获到socket的创建，connect和send，但是我只能在connect时，获取ip，port等等。在send里面如何获得啊？因为在connect时，参数类型是PTDI_REQUEST_KERNEL_CONNECT，可以取出类型PTDI_ADDRESS_IP，里面包含ip等。但是在send时，参数类型却是PTDI_REQUEST_KERNEL_SEND。什么也取不到。可以通过别的方法吗？
typedef struct _TDI_REQUEST_KERNEL_SEND {
  ULONG  SendLength;
  ULONG  SendFlags;
} TDI_REQUEST_KERNEL_SEND
部分代码如下
------------connect------------
NTSTATUS
TdiConnect(IN PIRP pIrp, IN PIO_STACK_LOCATION pIrpStack, OUT PTDI_CALLBACK pCompletion, IN ULONG DeviceType)
{
        /*
         * IrpSp->Parameters
         *
         * Pointer to a TDI_REQUEST_KERNEL_CONNECT structure, equivalent to the TDI_REQUEST_KERNEL structure.
         */

        PTDI_REQUEST_KERNEL_CONNECT                ConnectInfo = (PTDI_REQUEST_KERNEL_CONNECT) &pIrpStack->Parameters;
        PTRANSPORT_ADDRESS                                pTransportAddress;
        PTA_ADDRESS                                                pAddress;
        PTDI_ADDRESS_IP                                        ip;

------------send-------------------
TdiSend(IN PIRP pIrp, IN PIO_STACK_LOCATION pIrpStack, OUT PTDI_CALLBACK pCompletion, IN ULONG DeviceType)
{
       
        PTDI_REQUEST_KERNEL_SEND                SendInfo = (PTDI_REQUEST_KERNEL_SEND) &pIrpStack->Parameters;

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)