21,597
社区成员
发帖
与我相关
我的任务
分享基于NDIS检测木马通信
我想基于NDIS编程监控木马通信实现木马的检测，但现在不知道这样做可行否，并且用它和用Winpcap等开发包有什么不同，比winpcap有优势吗？因为我知道winpcap的底层也是用NDIS的。很迷惑，着急！谢谢！
...全文
请发表友善的回复…
发表回复
meiZiNick 2008-04-30
- 打赏
- 举报
支持搂主，收藏
taianmonkey 2008-03-03
- 打赏
- 举报
其实wincap也是一个NDIS中间媒介驱动！可以好好参考一下wincap实现的抓包，分析的方法！原理都是一个样！
仅仅使用NDIS去对木马进行检测是很不够的，要结合文件系统的驱动才可以达到好的效果！
仅仅使用NDIS去对木马进行检测是很不够的，要结合文件系统的驱动才可以达到好的效果！
