基于过滤器钩子驱动的数据包过滤研究与实现

摘要：

在对Windows 2000/XP操作系统下网络过滤器钩子驱动分析基础上,提出了一种在Windows 2000/XP操作系统下网络数据包拦截技术.该技术巧妙地将过滤器钩子挂接到系统默认的IP过滤器驱动上,实现数据包过滤,其主要依据是利用ipfiltdrv.sys所提供的功能来拦截网络数据包.

关键词：过滤器钩子、IP过滤器驱动、回调函数

所属期刊栏目：41

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金10076011

在线出版日期：2004-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：754-757