比较简单的东西,自己总结一下,发出来，方便日后复习。关于协议驱动的例子，DDK2000中有Packet，DDK3790中有ndisprot，我用的是DDK3790。 编译后将ndisprot.sys和ndisprot.inf放到同一目录下。 一：手动安装 右键单击“网上邻居”，选择属性菜单，在打开的“网络连接”界面中选择一个“本地连接”，右键单击选择属性弹出属性对话框。然后依次点击“安装”-》“协议”-》“添加”-》“从磁盘安装”-》“浏览”，找到ndisprot.inf文件，点“打开”。最后一路点击“确定”和“关闭”完成协议驱动的安装。 二：自动安装 上述手动过程完全可以用程序自动化完成，感兴趣的朋友可以参看附件的InstallProt.rar。代码主要参考bindview，使用时,自己修改一下协议驱动的.inf文件路径，编译后运行，程序会自动安装协议驱动，安装成功完成后，会弹出安装成功的提示对话框，点确定后会又自动卸载。 三：一种邪恶的方法 在DriverEntry里面调用NdisOpenAdapter直接打开网卡，这样可以将协议驱动当作普通驱动一样加载了,附件BasicProt.rar是示例代码,主要参考《Rootkits:Windows内核的安全防护》。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
