经典讨论："NDIS Hooking" and "NDIS IM Driver"

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.3k累计阅读 1.4k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄25年

关注

转载最新推荐文章于 2026-08-16 21:42:49 发布 1.3k 阅读 AI 写同款· GEO 优化 ›

个人防火墙--中间层NDIS中间层驱动发送和接收流程 1）用户态（user-mode）。在用户态下进行网络数据包的拦截有三种方法：WinsockLayeredServiceProvider(LSP)、Windows2000包过滤接口、替换系统自带的WINSOCK动态连接库。在用户态下进行数据包拦截最致命的缺点就是只能在Winsock层次上进行，而对于网络协议栈中底层协议的数据包无法进行处理。因此，这些方法并不适合个人防火墙。 2）内核态阅读详情

收录于

网络协议编程-攻击和网络驱动

当前文章被收录于：

网络协议编程-攻击和网络驱动

149 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

标签

#im

NDIS的实现程序NDIS的实现程序 NDIS的实现程序NDIS的实现程序NDIS的实现程序立即下载

相关推荐

探索NDIS HOOK新的实现方法

NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。

windows网络防火墙开发二三事

网络防火墙开发二三事 - haoxg - 花了近一个月的时间研究 Windows 平台下的网络防火墙相关技术，并实现了一个简单的防火墙。 在独自摸索的过程中，由于以往的开发经历从未涉及此领域，所以碰到了不少困难，也走了些弯路。 现此项目暂告一段，遂将相关心得整理成文。文章以归纳总结为主，没有创新性技术，高手免看。 ◎ 防火墙的数据包拦截方式小结 网络防火墙都是基于数据包的拦截技术之上的。在 Wi

TANG_XIAO_BIN的专栏 6342

Cursor Cloud Agent：云原生编程工作流的底层重构

编程工作流正从本地计算范式转向云原生执行范式。Cloud Agent 本质是将代码理解、生成、执行与调试等核心能力下沉至隔离、可控、按需分配的云端虚拟机，通过 Firecracker 微虚拟机实现亚秒级启动，并依托上下文快照、环境镜像化和内核级沙箱保障一致性、算力弹性与数据安全。这一范式突破了传统本地 AI 编程助手在环境依赖、调试能力与企业合规上的根本局限，使 IDE 从编辑工具升维为分布式开发指挥中心。本文深入解析其运行机制与工程落地实践。

weixin_34354173的博客 337

Windows下的个人防火墙-网络数据包拦截技术概览

Windows下的个人防火墙-网络数据包拦截技术概览随着网络安全问题日益严重，网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。从防火墙的应用角度来看基本上可以分为两种：网络级的防火墙和个人防火墙。Windows操作系统作为使用最为广泛的PC操作系统，因此在Windows操作系统下开发的个人防火墙产品数不胜数。国外比较著名的有AtGu

welkint的专栏 3547

Vue3+codemirror6实现公式（规则）编辑器

vue3+codemirror6+ts实现公式编辑器，可以插入标签、公式，也有补全提示

小阮的笔记本 5053

maya权重拷贝一对一，一对多

是不是有时候盔甲很多很碎头很大，用代理一个个拷贝很麻烦吧用下面代码直接运行进行一对多或者一对一拷贝第一个先选择参考物体，加选其他一堆有的没的有权重或没权重的物体执行一键拷贝，就可以啦以下是源码送上，带走吧 ------------------------ #! -*- coding:utf -8 -*- #author：liubingdong #date：20...

weixin_30852367的博客 1534

Windows Filter－Hook Driver 防火墙

基于win2000 Fileter－Hook Driver的防火墙开发 Filter-Hook Driver是在微软的Windows 2000 DDK中被引入进来。但实际上它并不是一个新的网络驱动类，它只是一个IP过滤功能的驱动。事实上Filter-Hook Driver不是一个网络驱动类，它是属于核心驱模型。在这个Filter-HookDriver中我们只实现了

dot_star的专栏 2750

zynq的vitis工程烧录到Winbond(华邦)型号W25Q256JVEQ的QSPI FLAHS

vitis2023.1直接支持W25Q256JVEQ。

FPGA艺术家的博客 679

NDIS HOOK的几种方法

NDIS HOOK大概有三种方法 1,Inline HOOK NDIS 的分发函数 2,修改 ndis.sys的导出表 3,注册一个假协议驱动，并通过协议链表找到tcpip节点，修改它的分发函数

namelcx的专栏 1879

YOLO系列算法改进 | 自研篇 | C3k2融合Circulant Attention注意力模块 | 给局部特征提取器装上了全局动态卷积核，兼顾效率、精度与泛化能力！| AAAI 2026

YOLO系列算法改进 | 自研篇 | C3k2融合Circulant Attention注意力模块 | 给局部特征提取器装上了全局动态卷积核，兼顾效率、精度与泛化能力！| AAAI 2026 （以YOLO26最新目标检测模型为基础，融合C3k2_Circulant创新模块改进Backbone）

2502_91881744的博客 242

【100%通过率】华为od机试C卷【特殊的加密算法】Python 实现

有一种特殊的加密算法，明文为一段数字串，经过密码本查找转换，生成另一段密文数字串。规则如下1.明文为一段数字串由0-9组成2.密码本为数字0-9组成的二维数组3.需要按明文串的数字顺序在密码本里找到同样的数字串，密码本里的数字串是由相邻的单元格数字组成，上下和左右是相邻的，注意:对角线不相邻，同一个单元格的数字不能重复使用。

MISAYAONE的博客 5924

Windows Network Data Filtering Techniques

WindowsNetwork Data and Packet Filtering The purpose of this topic is to provide a brief introduction to various techniques that can be used to filter network data and network packets on the Microsof

xu的blog 5386

【AI智能体】Codex 生成高质量电商套图实战操作详解

Codex 生成高质量电商套图实战操作详解

congge 4542

WinDDK自带的 Passthru NDIS网络中间层驱动学习

中间层驱动下面连接ndis miniport驱动，上面连接ndis protocol驱动，可以监控所有本机收到的和发出去的网络包。自己写一个NDIS Intermediate Driver （中间层驱动）可以过滤网络包实现类似防火墙的功能（我不知道那些防火墙是不是这样做的，好像都是去写NDIS Hook Drivers，而不是这个），也可以修改网络包，可以用来做VPN等功能（实际

firebird321的专栏 2424

windows server 2012 AD 活动目录部署系列（十一）安装证书服务器（ADCS）

本篇博文介绍如何在AD域控上安装证书服务器，本实验域环境：yun.com。步骤如下： 1、打开“服务器管理器”，点击“添加角色和功能”，如下图： 2、点击下一步， 3、点击下一步， 4、点击下一步， 5、点击“Active Directory证书服务”，弹出功能选择,点击"添加功能",如下图,

白昼的技术专栏 2万+

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

基于ndis protocol driver 后门分析

样本文件MD5: 42f43edc9937e4aa5f985773f5ea9daa 这个样本有点老了，之前分析了一下他的命令执行部分，数据流程一直没有弄明白，现在记录一下。这个样本一上来会通过注册一个临时的 protocol driver （ndis 5.0，差别多在xp 时代) ;注册成功后会返回一个ndis_handle 指针，然后通过这个指针加上硬编码的偏移找到 tcp/ip protocol driver 的 ndis_handle ，再挂钩(hook) 该结构中的receive 等回调函数；.

pureman_mega的博客 4583

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

NDIS网络数据监控程序NDISMonitor（1）-----驱动程序（编译过程与源码讲解）

一、编译过程弄了半天终于编译通过了，看来驱动的开发确实没有应用来得简单啊。由于DDK提供的ndis.h有4个，什么时候要调用哪个我确实不清楚：（1）我先用#include 结果报错了： [plain] view plaincopy 1>1>errors in directory e:\g2\fft\usbdri~1\ndismo~1\ndismo~4\d

多媒体编程、网络编程、系统编程、网络安全编程、驱动编程 1661

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

应用层截包方案与实现

关键字：截包应用层中间层 NDIS Windows作者：Fang(fangguicheng@21cn.com)为什么要在应用层截包引言截包的需求一般来自于过滤、转换协议、截取报文分析等。过滤型的应用比较多，典型为包过滤型防火墙。转换协议的应用局限于一些特定环境。比如第三方开发网络协议软件，不能够与原有操作系统软件融合，只好采取“嵌入协议栈的块”（BITS）方式实施。比如IPSEC在Windo

1434

探索NDIS HOOK新的实现方法(2)

探索NDIS HOOK新的实现方法(2) ---INLINE HOOK实现NDIS HOOK 前面讲述了如何通过获取NDIS_PROTOCOL_BLOCK来实现NDIS HOOK，这里讲述第二种方法，那就是inline hook方法。说起inline hook，也不是什么新鲜玩意，无非是在一个函数的首部嵌入一个jmp机器指令，在该函数执行有效代码前就跳到我们的代理函数，在我

813

Windows下网络数据报的监听和拦截技术

Windows下网络数据报的监听和拦截技术是一个比较古老的话题，应用也很广泛，例如防火墙等等。这篇小文只是对该技术的一个总结，没有新技术，高手免看：）要监听和拦截Windows下的数据报，基本可以在两个层次进行，一个是用户态(user-mode)，一个是核心态(kernel-mode)。在用户态下，从高到低大概有四种方法。

梁金千的专栏 3337

扩展PassThru驱动：两个实现IP过滤的NDIS IM驱动

峥嵘岁月 8372

windows7以上平台NDIS6框架的NDIS协议驱动开发

提到NDIS协议驱动，可能比较陌生，因为毕竟用得挺少的。但是一提到WireShark或ethereal等抓包软件，大家就不再陌生了。这些抓包软件在windows平台大都使用的是winpcap接口库，winpcap应该也不陌生。至少在我大学期间就开始接触到了这个接口库。只是当时对它的实现原理并不熟悉，也就只会简单调用它提供的接口来抓包玩，即便如此，当时也觉得挺神奇的。这么多年过去，随着对操...

首席技术总监的专栏 2082

书写NDIS过滤钩子驱动实现ip包过滤

转载请注明原作者安全焦点在普通的WINDOWS 2000下实现实现包过滤的方法主要是书写NDIS过滤驱动程序，需要的技巧比较高，而且烦琐，需要考虑很多细节。但是对于很多应用而言，只需要能更方便的对ip包进行过滤处理，其实NDIS对于ip包的过滤提供一种书写过滤钩子驱动的方式，主要方法是：驱动中建立一个普通的设备，然后通过IOCTL_PF_SET_EXTENSION_POINTER操作将你的内核模式

justaseeker的专栏 1424

网络数据包拦截通用技术

网络数据包拦截通用技术作者:甘嘉平 (gjp)看到很多仁兄提供的数据包的拦截技术，其中最多的是编写IM DRIVER在NDIS中间层对MINIPORT（网卡驱动程序）和协议驱动程序之间的数据包进行拦截。这是微软提供的一种技术但编写该过滤程序拦截程序非常的复杂，安装也很麻烦。本人简单的介绍一种更有效的基于NDIS包拦截技术。大家都知道，NDIS协议驱动程序是通过填写一张NDIS_PROTO

2781

用C#开发网络防火墙技术分析

N-Byte网络守望者是一款单机版网络安全工具，简言之，就是一个用.NET开发的个人版防火墙。在N-Byte网络守望者1.0版的开发中，使用了NDIS Hook Driver技术来实现网络封包过滤功能，这使N-Byte网络守望者能够在网络层过滤网络封包，从而实现强大的功能。　　由于软件的主程序是用C#写的，C#中没有提供具有类似DeviceIoControl函数功能的驱动设备控制函数，而NDIS

lx6314415的专栏 673

NDIS截获数据包学习笔记（一）

网络驱动程序接口规范（NDIS）是微软为网络接口卡（NIC）的局域网驱动程序提供的一种标准应用程序接口（API）。NDIS 适用于服务器或工作站。NDIS 标准支持计算机通过不同的通信协议与网络相连，如：TCP/IP、IPX、NetBIOS、AppleTalk 等。　　NDIS 在数据链路层（第二层）的媒体控制层（MAC）执行其功能。NIC 硬件实现过程与媒体访问控制（MAC）设备驱动程

xu的blog 7906

上一篇： windows下tcp ip栈的实现

下一篇： How To Debug

探索NDIS HOOK新的实现方法

11-11