搜索资源列表
NDIS 函数简明手册
- NDIS 函数简明手册-NDIS function concise manual
pcausa
- 这是一个基于NDIS通信协议而编写的Win32应用程序的接口函数,Win32 用户可以不用关心底层驱动的行为,而直接编写应用程序-This is a communication protocol based on NDIS prepared by the Win32 application program interface function Win32 users do not have to be concerned about the bottom-driven, and direct t
探索NDIS HOOK新的实现方法
- NDIS HOOK是专业级防火墙使用的一种拦截技术,NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针,获得了该指针,接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议,所获得的协议句柄实际上就是一 个NDIS_PROTOCOL_BLOCK指针,顺着该指针遍历NDIS_PROTOCOL_BLOCK链表,就可以
hook
- 利用VC6编写的一个hook程序,它可以劫持浏览器中的URL点击,将截获的URL交给其他库函数进行处理。-VC6 prepared using a hook program, it can hijack the browser URL clicks the URL will be intercepted for processing to other library functions.
wce
- 一个非常好的wince网络驱动程序的例子。 涉及 NDIS,TPI函数接口的调用-Wince a very good example of the network driver. Involved in NDIS, TPI function call interface
NDISNDIS_Function_Manual
- 基于arm的wince 5.0 下的ndis函数说明 手册-Wince 5.0 based on the arm of the NDIS function under the instruction manual
NDIS
- NDIS驱动开发简名手册 介绍了相关的函数说明
WpdPack_4_0_2
- WpdPack_4_0_2库,是WinPcap的开发包,提供了使用WinPcap必须的头文件和库文件。 WinPcap 是由伯克利分组捕获库派生而来的分组捕获库,它是在Windows 操作平台上来实现对底层包的截取过滤。WinPcap 为用户级的数据包提供了Windows 下的一个平台。WinPcap 是 BPF 模型和 Libpcap 函数库在 Windows 平台下网络数据包捕获和网络状态分析的一种体系结构,这个体系结构是由一个核心的包过滤驱动程序,一个底层的动态连接库 Packet.d
filter
- 关于过滤的相关论文以及windows内核NDIS函数的书籍-Related papers on the filter and the NDIS function windows kernel books
HookNdis-master-src
- (InterMediateProtocolDrivers)中间驱动程序,向上提供小端口(Minport)函数集,向下提供协议(protocol)函数集。源代码中有两种实现方式,HOOK NDIS函数 和 新加载 NDIS驱动。可以实现对网络数据包的分析和过滤。-(InterMediateProtocolDrivers) intermediate driver offers up small port (Minport) function set, provides protocol down (