WFP 原理

(WIN7 32位开发驱动:  X86的纯净版的KEY: HTXFV-FH8YX-VCY69-JJGBK-7R6XP) 数据流处理: （入站和出站都是一样） 1. 一个包进入到了协议栈 2. 协议栈找到并发现一个shim(垫片)，应该就是很多的sublayer注册的地方。 3. 该shim(垫片)调用该特定的sublayer层注册的Classfication分类进行处理。 4. 在分类处理期间，过

>>阅读原文<<