Windows内核原理与实现之TDI(传输驱动程序接口)

最新推荐文章于 2025-09-29 08:56:28 发布
原创 最新推荐文章于 2025-09-29 08:56:28 发布 · 3.8k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#TDI

Windows的TDI（传输驱动程序接口）是网络API驱动程序与协议驱动程序间的标准接口，消除了两者之间的紧耦合。它允许网络API如Winsock通过统一的TDI调用来使用不同的传输协议。TCP/IP协议驱动程序tcpip.sys实现了TDI接口，提供连接和无连接的通信模型。此外，IPSec、NAT和IP过滤等功能的驱动程序也能通过TDI与其他组件交互，增强网络安全性与功能。

文章摘录自《Windows内核原理与实现》一书。

我们植到，Winsock以网络协议为基础来访问网络，比如TCP/IP和IPX/SPX等，其相应的内核驱动程序为afd.sys。那么，像 afd.sys这样的网络 API 驱动程序在接收到针对特定协议的网络请求时，如何将请求转交给相应的协议驱动程序呢？它如何适应不同网络协议的实现差异呢？ Windows 在网络 API驱动程序与协议驱动程序之间规定了一个接口标准，称为传输驱动程序接口（TDI,Transport Driver Interface）,从而使网络 API 驱动程序可以按照 TDI 接口来调用更低层的协议驱动程序。

定义 TDI 带来的好处是显而易见的，它消除了网络 API 与底层的传输协议之间的紧耦合关系。按照TDI接口来实现的传输协议可以被多个 TDI 客户使用。例如， TCP/IP 协议驱动程序为 tcpip.sys, 即可以被 Winsock 的驱动程序 afd.sys使用，也可以被 netbt.sys驱动程序（ NetBT 代表 NetBIOS over TCP/IP）使用。符合 TDI接口的传输协议驱动程序被称为 TDI 传输器 (TDI Transport)。

在TDI层上，网络API的内核驱动程序是 TDI 客户，而协议驱动程序则是 TDI 传输器。网络 API 驱动程序接收各种形式的网络请求，例如， 名称解析、建立连接、发送或接收数据等， TDI 使得这些网络请求被统一描述，因而各种传输协议只要按照TDI的规范实现，就可以被网络 API 使用。另外，由于 TDI传输器也是内核驱动程序，它接收的请求一定是IRP数据结构，所以，本质上，TDI是将各种网络请求转变成一种规范的IRP描述。

在Windows中，内核模块tdi.sys 提供了一组支持函数，从而将 TDI 客户和 TDI传输器联系起来。这些支持函数，以及TDI 客户和传输器在通信时用到的一些数据结构和宏定义，构成了 TDI 接口。为了便于理解TDI ，表9.1 列出了 TDI 为传输器定义的一组控制码 （TDI IOCTL），这可以看作是 TDI 在 I/O 管理器定义的 I/O 模型基础上扩展的 I/O 控制码。通过这一组 I/O 控制码，我们可以大略地理解，TDI

最低0.47元/天 解锁文章
Windows内核原理与实现之 NDIS(网络驱动程序接口规范)
首席技术总监的专栏
12-15 4249
文章摘录自《Windows内核原理与实现》一书。 在Windows的网络栈中，网络协议与网络适配器是分离的，协议驱动程序并不针对特定的网络适配器而设计，然而，当协议驱动程序正真运行时，它必须通过一个网络适配器才能发送和接收数据。协议驱动程序通过统一的接口与网络适配器驱动程序进行通信，此接口即为 Microsoft 和 3COM 于 1989 年联手开发的NDIS（Network Driver I...
Windows内核安全与驱动开发-351-681页 高清PDF
最新发布
11-24
特别是TDI（传输驱动接口）过滤，它提供了丰富的接口和事件，让开发人员可以控制和过滤通过Windows网络堆栈进行的所有数据传输。 在TDI过滤中，TDI_ASSOCIATE_ADDRESS和TDI_DISASSOCIATE_ADDRESS这两个功能号允许...
基于TDI 的 TCP数据传输
11-16
基于TDI 的 TCP数据传输 1.上位机 上位机包括tcp和tcp.cpp 1.1 对外函数说明 HANDLE TdiTcpOpen(); TdiTcpOpen用于打开设备，成功返回有效的句柄，失败返回INVALID_HANDLE_VALUE. BOOL TdiTcpClose(HANDLE hDevice); TdiTcpClose用于关闭设备，成功返回TRUE,失败返回FALSE; hDevice为TdiTcpOpen返回的句柄 BOOL TdiTcpConnect(HANDLE hDevice,const PCHAR pIpAddres,USHORT uPort); TdiTcpConnect用于与服务器建链，pIpAddres为服务器IP地址，uPort为服务器端口地址。 hDevice为TdiTcpOpen返回的句柄 pIpAddres为IP地址，如”10.0.0.20” uPort为端口地址 BOOL TdiTcpSend(HANDLE hDevice,PVOID pBuff,ULONG nLen,PULONG pRtn); TdiTcpSend用于给服务器发送数据. hDevice为TdiTcpOpen返回的句柄 pBuff接向发送数据的指针 nLen发送数据长度 pRtn发送成功长度 BOOL TdiTcpRcv(HANDLE hDevice,PVOID pBuff,ULONG nLen,PULONG pRtn); TdiTcpRcv用于从服务器接收数据 hDevice为TdiTcpOpen返回的句柄 pBuff接收数据缓冲区 nLen接收数据缓冲区长度 pRtn实际接收数据长度指针 BOOL TdiTcpSetRcvTimeOut(HANDLE hDevice,ULONG ulSecond); TdiTcpSetRcvTimeOut用于设置接收数据超时时间，默认为3秒。 hDevice为TdiTcpOpen返回的句柄 ulSecond为超时时间 2.下位机 下位机包括D1603.h D1603.cpp和Tdifun.cpp TdiFun.h 2.1 关键数据结构 驱动与应用连接服务器结构体 typedef struct _CONNECT_STRUCT { ULONG ip; //服务器IP地址 USHORT port; //服务器端口 }CONNECT_STRUCT,*PCONNECT_STRUCT; //设备展结构体 typedef struct _DEVICE_EXTENSION { PDEVICE_OBJECT pDeviceObject; //设备指针 UNICODE_STRING wstrDeviceName ; //设备名 UNICODE_STRING wstrSymbolicLinkName;//设备链接名 }DEVICE_EXTENSION,*PDEVICE_EXTENSION; 读数据链接 typedef struct _RCV_IPR_LIST { PIRP pIrp; //指向读IPR LIST_ENTRY ListEntry; //链表 }RCV_IPR_LIST,*PRCV_IPR_LIST; 当前链接上下文 typedef struct _SOCKET_CONTEXT { HANDLE TransportAddressHandle; //传输地址句柄 FILE_OBJECT* pTrasnportAddressFile;//传输地址指针 HANDLE ConnectionHandle;//连接地址句柄 FILE_OBJECT* pConnectionFile;//连接地址指针 LIST_ENTRY RcvHead; //接收IRP链表头 KEVENT event; //接收数据同步事件 ULONG uTimeOut; // 接收数据超时 }SOCKET_CONTEXT,*PSOCKET_CONTEXT; 2.2 外函数说明 驱动装载主入口函数 NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject,PUNICODE_STRING RegistryPath); 驱动卸载函数 VOID D1603Unload(PDRIVER_OBJECT DriverObject); 默认IRP回调函数 NTSTATUS D1603Dispatch(PDEVICE_OBJECT DeviceObject,PIRP Irp); TdiTcpOpen对应的IPR函数 NTSTATUS D1603Create(PDEVICE_OBJECT
驱动开发：内核封装TDI网络通信接口
热门推荐
优快云
11-03 2万+
已经带大家看过了如何通过WSK接口实现套接字通信，但WSK实现的通信是内核与内核模块之间的，而如果需要内核与应用层之间通信则使用TDK会更好一些因为它更接近应用层，本章将使用TDK实现，TDI全称传输驱动接口，其主要负责连接。更接近于应用层，在早期Win系统中常用于实现过滤防火墙，同样经过封装后也可实现通信功能，本章将运用TDI接口实现驱动与应用层之间传输字符串，结构体，多线程收发等技术。运行应用层服务端，并运行驱动程序，则会验证该驱动是否合法，如果合法则加载不合法则拒绝；再来是驱动层代码，如下所示；
Windows 网络编程：从基础到实践
AC的博客
09-29 1096
Winsock（Windows Sockets）是 Windows 下的网络编程接口，它是 Berkeley Sockets 在 Windows 环境下的实现。Winsock 提供了一套标准的函数，用于在 Windows 操作系统上进行网络通信，支持多种协议，如 TCP、UDP 等。Windows 网络编程提供了丰富的功能和强大的工具，使开发者能够构建各种类型的网络应用。
(转)关于TDI过滤和通讯的一点儿体会
weixin_30896511的博客
01-15 158
http://blog.sina.com.cn/s/blog_539dee350100nekw.html 　　TDI驱动在内核模式下工作，本来想写一个TDI的过滤驱动，主要过滤TDI_SEND和TDI_RECEIVE包，TDI_SEND部分很容易写，通过双机调试，很快就找到了数据位置，不过这一点并不是那么显而易见，我在网上找过的资料就没有一处说明了数据的具体位置，不知道那些人怎么想的，...
windows基于tdi编写的防火墙
05-26
TDI-based Open Source Personal Firewall (TdiFw) 一个开源的个人防火墙，精巧易用，具备强大的过滤功能 源码在src目录
驱动开发之五 --- TDI之一 【译文】
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
06-22 1229
驱动开发之五 --- TDI之一 【译文】 理论： 本篇的题目有点容易让人误解。出于演示目的，我们写一个TDI客户端，但这并不是我们本篇的目的所在。本篇意在进一步探究怎样处理irp和怎样与之交互。本篇将会介绍怎样排队和处理要取消的IRP. 本篇真正的题目应该是“IRP处理介绍“，然而它不是一个非常引人注意的名字。并且我们的这个题目并不完全是一个谎言，因为我们会把TDI客户端驱动作为
Windows 2000平台TDI驱动程序代码实现
TDI2000驱动代码是专为Windows 2000操作系统设计的传输驱动接口（Transport Driver Interface，简称TDI）驱动程序实现。该驱动的核心目标是在Windows 2000环境下实现对网络传输层协议的底层控制与访问，尤其适用于...
Windows内核安全与驱动开发光盘源码
07-11
第1章 内核上机指导 2 1.1 下载和使用WDK 2 1.1.1 下载并安装WDK 2 1.1.2 编写第一个C文件 4 1.1.3 编译一个工程 5 1.2 安装与运行 6 1.2.1 下载一个安装工具 6 1.2.2 运行与查看输出信息 7 1.2.3 在虚拟机...
TDI内存通讯程序接口
06-27
Tdi基于内存共享方式传输数据，保证了数据的安全快速稳定。
tdi驱动示例，TDI官方入门helloworld
02-11
WDK下驱动和应用层序通信,Windows_TDI过滤驱动开发
(转)TDI FILTER 网络过滤驱动完全解析
weixin_30445169的博客
01-15 468
http://blog.youkuaiyun.com/charlesprince/article/details/5924376 　　TDI FILTER 过滤驱动的功能一般用来进行整个系统中的所有网络流量的分析，记录和管理，可以实现非常强大的管理功能，这里就将讨论它的设计架构，和具体实现的方法。 　　进行系统级网络数据包的过滤，很明显，第一步需要在系统内核中截取到网络数据包，那么在WINDOW...
(转)TDI过滤驱动分析
weixin_30325971的博客
01-15 497
http://welfear.blogspot.com/2009/02/tdi.html 目录 0 介绍0.1 TDI驱动作用0.2 Windows NT网络总体结构1. 过滤设备1.1 绑定目标1.2 分发函数1.3 过滤地址1.4 过滤内容1.4.1 过滤HTTP1.4.2 过滤DNS2. VISTA网络结构3. 驱动代码分析3.1 主要数据结构分析3.2 主要算法分析4. 附...
Windows网络驱动、NDIS驱动(微端口驱动、中间层驱动、协议驱动)、TDI驱动(网络传输层过滤)、WFP（Windows Filtering Platfrom)）
zhangge3663的博客
09-17 6064
catalog 0.引言 1.Windows 2000网络结构和OSI模型 2.NDIS驱动 3.NDIS微端口驱动编程实例 4.NDIS中间层驱动编程实例 5.TDI驱动 6.TDI驱动 7.TDI的过滤框架 8.WFP(Windows Filtering Platform windows过滤平台) 0.引言 最早出现的网络驱动应该是网卡驱动，这是Windows的下进行...
TDI网络过滤驱动开发指南
xsinlink的博客
11-13 1191
首先我们来看一下Windows的网络模块架构，如下：ws2_32.dll提供了基本的socket相关函数（例如socketbindlisten等）。Windows在用户层提供了一种过滤网络数据包的HOOK方案，这个就是Layered service provider（也就是我们通常说的LSP），通过这种技术我们对网络包进行HOOK了，国内很多大厂用的都是这种技术。Socket是一种统一的规范，无论是Windows还是Linux他们对外提供的接口都是一样的。
粉丝答疑：电脑蓝屏了怎么办？
Python_paipai的博客
04-08 3540
昨天大白在直播的时候，有粉丝朋友在直播间问到了大白电脑蓝屏了怎么办？今天也特意帮粉丝朋友整理和收集了常见电脑蓝屏代码大全。电脑蓝屏代码大全及解决办法合集代码 含意0 0x00000000 作业完成。1 0x00000001 不正确的函数。2 0x00000002 系统找不到指定的档案。3 0x00000003 系统找不到指定的路径。4 0x00000004 系统无法开启档案。5 0x00000005 拒绝存取。6 0x00000006 无效的代码。
电脑蓝屏大全（二）
2302_79294962的博客
08-25 6229
一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源;
TDI过滤驱动分析
chenyujing1234的专栏
07-31 4243
转载自： http://www.cnblogs.com/welfear/archive/2011/02/14/1954454.html   1、介绍 1、1 TDI驱动作用 TDI协议驱动主要应用于版本号在nt4至nt5之间的操作系统，本文档对TDI驱动的分析主要参考nt4所提供 的TDI驱动。TDI是Transport Driver Interface首字母缩写，主要提供网络层协议和
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

平凡而伟大.

你们的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值