网络数据包拦截通用技术（协议驱动hook）

网络数据包拦截通用技术 做者:甘嘉平 (gjp) 看到不少仁兄提供的数据包的拦截技术，其中最多的是编写IM DRIVER在NDIS中间层 对MINIPORT（网卡驱动程序）和协议驱动程序之间的数据包进行拦截。这是微软提供的一种技术 但编写该过滤程序拦截程序很是的复杂，安装也很麻烦。 windows 本人简单的介绍一种更有效的基于NDIS包拦截技术。 网络 你们都知道，NDIS协议驱动程序是经过填写

>>阅读原文<<