網絡數據包攔截通用技術（協議驅動hook）

網絡數據包攔截通用技術 做者:甘嘉平 (gjp) 看到不少仁兄提供的數據包的攔截技術，其中最多的是編寫IM DRIVER在NDIS中間層 對MINIPORT（網卡驅動程序）和協議驅動程序之間的數據包進行攔截。這是微軟提供的一種技術 但編寫該過濾程序攔截程序很是的複雜，安裝也很麻煩。 windows 本人簡單的介紹一種更有效的基於NDIS包攔截技術。 網絡 你們都知道，NDIS協議驅動程序是經過填寫

>>阅读原文<<