WFP 原理

(WIN7 32位開發驅動:  X86的純淨版的KEY: HTXFV-FH8YX-VCY69-JJGBK-7R6XP) 數據流處理: （入站和出站都是一樣） 1. 一個包進入到了協議棧 2. 協議棧找到並發現一個shim(墊片)，應該就是很多的sublayer註冊的地方。 3. 該shim(墊片)調用該特定的sublayer層註冊的Classfication分類進行處理。 4. 在分類處理期間，過

>>阅读原文<<