| 基于过滤器钩子驱动的数据包过滤研究与实现 |
| |
| 引用本文： | 吕建军,罗万伯,陈蓉,王翔.基于过滤器钩子驱动的数据包过滤研究与实现[J].四川大学学报(自然科学版),2004,41(4):754-757. |
| |
| 作者姓名： | 吕建军 罗万伯 陈蓉 王翔 |
| |
| 作者单位： | 四川大学计算机学院,成都,610064 |
| |
| 基金项目： | 国家自然科学基金 (10 0 76 0 11) |
| |
| 摘 要： | 在对Windows2000／XP操作系统下网络过滤器钩子驱动分析基础上，提出了一种在Windows2000／XP操作系统下网络数据包拦截技术．该技术巧妙地将过滤器钩子挂接到系统默认的IP过滤器驱动上，实现数据包过滤，其主要依据是利用ipfiltdrv．sys所提供的功能来拦截网络数据包．
|
| 关 键 词： | 过滤器钩子 IP过滤器驱动 回调函数 |
| 文章编号： | 0490-6756(2004)04-0754-04 |
Research and Implementation of Packet Filter Based on Filter-Hook Driver |
| |
| LV Jian-jun,LUO Wan-bo,CHEN Rong,WANG Xiang.Research and Implementation of Packet Filter Based on Filter-Hook Driver[J].Journal of Sichuan University (Natural Science Edition),2004,41(4):754-757. |
| |
| Authors: | LV Jian-jun LUO Wan-bo CHEN Rong WANG Xiang |
| |
| Abstract: | A intercept's technology of network packet is proposed in windows 2000/XP operating system. Filter hook driver is analyzed based on working principle and realization. The technology cleverly links filter-hook to system's acquiescent IP filter-hook,Based on this,accomplish filter of packet. It's main basis that the function which is provided by ipfiltdrv.sys to intercept network packet. |
| |
| Keywords: | filter-hook IP filter driver callback function |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
