双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

王艳平《网络与通信程序设计》,phoenixFW 谁把驱动防火墙测试成功了的？

2011-03-07 11:12:15 147 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

LENOVO_ 墨衍会员 · AI 创作全网分发关注 + 加入社区

防火墙测试解决方案一、方案概要 1.1 防火墙随着网络安全市场的打开，越来越多的公司加入到网络安全软件、硬件开发行列中，市场上就开始出现各类防火墙，其基本原理就是通过源地址、目标地址互联安全控制来达到目的主机的安全。是否达到这个终极目标，以及防火墙在强力攻击之下是否还能稳定运行，规则判断是否准确无误执行等，这些是需要经过严密的测试与检验才可以得出结论。只有通过严格检验，才能保证核心系统与主机的安全，所以测试对于防火墙产品检验来说是至关重要的。防火墙对开放系统互联模型(OSI)中各层协议所产生的数据流进行检查。要知道防火墙阅读详情

《windows网络与通信程序设计》中的 phoenixFW 有应用层和驱动层的封包过滤，
应用层的过滤没有问题，是可以拦截成功的。

但是那个驱动层的，她修改的 passthru 中间层驱动，添加了自己的过滤规则，但是我怎么尝试也过滤不了指定的封包。

王艳平的做法是这样的：
拦截 MPSend MPSendPackets 向外发包的函数

FltFilterSendPacket -> FltReadPacketData -> NdisQueryBufferSafe
-> FltCheckFilterRules

用 VMWare + WinDbg 调试 FltReadPacketData 这个函数，当有TCP连接发生时，发现每次都是读取 34 字节的数据，即ETHeader + IPHeader 的长度，后面的TCPHeader 都没有，导致下面的检测函数 FltCheckFilterRules 总是返回 TRUE,也就是没有过滤成功。

-------------------------------------
拦截 PtReceivePacket PtReceive 接收封包的函数也存在同样的问题。

谁把这个工程改成功了的？指点一下。

...全文

手把手教你使用Segformer训练自己的数据 SegFormer 基于Swin transformer 修改阅读详情

LENOVO_

网络编程 18,356 成员 64,161 内容

+ 关注 + 加入社区

切换为时间正序

LENOVO_ 2011-03-10

打赏
举报

问题已经解决了

原因就是使用 NdisQueryBufferSafe 没有做好条件判定，导致过早跳出循环



	// 遍历封包中的缓冲区描述表,将数据复制到用户缓冲区

	pBufferDes = pPacket->Private.Head;

	while(pBufferDes != NULL && pBufferDes != pPacket->Private.Tail )

	{

		// 获取此缓冲区描述表的缓冲区信息

		NdisQueryBufferSafe(pBufferDes, &pBuf, &nBufferSize, NormalPagePriority);



		if(pBuf == NULL)

			return;

		

		if(nNumberToRead > nBufferSize) // 复制整个缓冲区

		{

			NdisMoveMemory(lpBufferIn + *lpNumberOfRead, pBuf, nBufferSize);

			nNumberToRead -= nBufferSize;

			*lpNumberOfRead += nBufferSize;

		}

		else							// 仅复制剩下的部分

		{

			NdisMoveMemory(lpBufferIn + *lpNumberOfRead, pBuf, nNumberToRead);

			*lpNumberOfRead += nNumberToRead;

			return;

		}





		// 下一个缓冲区描述表

		pBufferDes = pBufferDes->Next;



	}

上面的代码是错误的，拷贝了 34 字节就条件判断为真跳出了。

正确的代码应该是：



	int packetSize=0;

	PUCHAR pBuf=NULL;

	UINT bufLength=0;

	MDL *pNext=NULL;

	UINT i=0;





	NdisQueryPacket(pPacket,NULL,NULL,NULL,&packetSize);



	NdisQueryBufferSafe(pPacket->Private.Head,

		&pBuf,

		&bufLength,

		32);

	NdisMoveMemory(lpBufferIn,pBuf,bufLength);

	*lpNumberOfRead = bufLength;

	i=bufLength;

	pNext=pPacket->Private.Head;



	for(;;)

	{

		if(pNext == pPacket->Private.Tail)

			break;

		pNext=pNext->Next;

		if(pNext == NULL)

			break;

		NdisQueryBufferSafe(pNext,&pBuf,&bufLength,32);

		NdisMoveMemory(lpBufferIn + i,pBuf,bufLength);

		*lpNumberOfRead += bufLength;

		i+=bufLength;

	}

这个才能完整的拷贝整个数据封包。

LENOVO_ 2011-03-09

打赏
举报

人工置顶，会的前辈过来支招，帮助一下。

smwhotjay 2011-03-08

打赏
举报

看过,没深入驱动防火墙.只把驱动部分学了.

无水先生 2011-03-08

打赏
举报

没看过该书呀

✦双11狂欢大促✦

王艳平《网络与通信程序设计》,phoenixFW 谁把驱动防火墙测试成功了的？

相关推荐

双11狂欢大促