PNDIS_PACKET 结构解析

在他乡奋斗 2011-03-03 12:01:15

最近在做网卡的东西，对于PNDIS_PACKET的结构始终不能彻底理解。现想和各位高手讨论下。

...全文

316 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

老马何以识途 2011-03-07

打赏
举报

回复

你想讨论什么？

lumei_1123 2011-03-04

打赏
举报

回复

我觉得packet中的主要信息包含在NDIS_PACKET_PRIVATE Private;那边关联了buffer等信息。

jw212 2011-03-03

打赏
举报

回复

讨论什么

DISINHUI 2011-03-03

打赏
举报

回复

供参考

DISINHUI 2011-03-03

打赏
举报

回复

http://hi.baidu.com/%D2%BB%C6%F0%B3%D4%CF%A1%B7%B9/blog/item/076977d229ee283d960a1610.html

#include "precomp.h" #pragma hdrstop #define MAX_PACKET_POOL_SIZE 0x0000FFFF//最大64K #define MIN_PACKET_POOL_SIZE 0x000000FF//最小256字节 //----------------------------------------------------------------

这里讲了很多干货:checksum offload的问题; WFP过滤驱动;修改tcp报头;

NDIS驱动分为3层协议层驱动绑定再所有网卡上，所以能截获接收到的包，但无法截获发送的包中间层驱动（P部分）绑定在了所有小端口驱动上（M部分）也被所有的协议驱动绑定，收发都能拦截。所有中间层小端口部分负责处理发送的包，协议部分负责处理接受的包小端口驱动网卡驱动 NDIS驱动开始 NdisMInitializeWrapper初始化NDIS句柄， NdisIMRegist...

本文还有配套的精品资源，点击获取简介：NDIS是Windows网络驱动程序接口规范，定义了网络驱动程序与操作系统及其他网络组件的交互方式。压缩包“ndis.rar_ndis”包含详尽的NDIS函数参考文件“ndis.chm”。本文深入探讨NDIS层次结构、驱动类型、函数、数据结构、接口、事件通知、配置管理、版本信息以及WFP与NDIS的关系，每个主题都涵盖了核心概念和实用...

Windows下网络数据报的监听和拦截技术是一个比较古老的话题，应用也很广泛，例如防火墙等等。这篇小文只是对该技术的一个总结，没有新技术，高手免看：）要监听和拦截Windows下的数据报，基本可以在两个层次进行，一个是用户态(user-mo de)，一个是核心态(kernel-mode)。在用户态下，从高到低大概有四种方法。 ...

驱动开发/核心开发

21,616

社区成员

21,711

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章