WinDivert学习文档之五-————编程API（十）

原创 于 2025-09-20 18:29:50 发布 · 213 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Windivert #WFP #内核编程 #驱动编程 #WinDivert

5.10 WinDivertClose

BOOL WinDivertClose(
    __in HANDLE handle
);

参数

        一个由WinDivertOpen（）创建的有效的WinDivert句柄。
返回值
        成功时为TRUE，发生错误时为FALSE。使用GetLastError（）获取错误的原因。

说明
        关闭由WinDivertOpen（）创建的WinDivert句柄。

使用WinDivert抓包，开发windows弱网工具（C++版）
qq_17347313的博客
06-30 8636
介绍 WinDivert最简单的接入教程，以及使用的一些心得 目录介绍前言一、WinDivert是什么？二、使用步骤1.下载库2.接入项目3.使用测试：总结 前言 -最近开发的实时战斗游戏，在国外某国测试了，有很多其他国家的也想体验，通过梯子来到了我们游戏，我们发现他们在直播玩的时候，拉扯很严重，延迟较高，我们当时在这种极度弱网下表现并不是很好，因此打算找一个弱网工具模拟这种情况。经过分析，我发现主要原因在于UDP包的堆积，然后大量同时到达导致。 曾经用过一个叫NEWT(Network Emulator
windows网络驱动开发
wwpp的博客
04-16 1172
Windows过滤平台（Windows Filtering Platform, WFP），是从Vista系统后新增的一套系统API和服务。开发者可以在WFP框架已划分的不同分层中进行网络数据包，以实现防火墙、入侵检测系统、网络监控等软件。（Windows内核安全与驱动开发）
WinDivert学习文档之一-————介绍
jyl_sh的专栏
09-20 263
介绍Divert概念及特点
驱动层改包神器windivert
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
06-16 3651
windivert主要运行在内核层，但是最重要的是，windivert为开发者提供了应用层的接口，通过这些应用层接口，开发者可以实现对windows平台上数据包的任意修改。不过需要注意的是：windivert只能修改ip层以及以后的tcp层（udp层）和数据部分的内容，而不能修改mac层以及相对应的链路层。虽然wireshark可以做到修改数据包中的任意内容（包括mac层）,本文简要介绍windows下驱动层kit开发包windivert的改包操作。
winDivert手册
06-27
winDivert手册 翻译版
WinDivert学习文档之五-————编程API（一）
jyl_sh的专栏
09-20 554
五、 编程API要使用WinDivert软件包，程序/应用程序必须：包括windivert.h头文件链接或动态加载WinDivert.dll动态链接库。
WinDivert学习文档之五-————编程API（四）
jyl_sh的专栏
09-20 1394
更高的优先级值表示更高的优先级，其中WINDIVERT_PRIORITY_HIGHEST是最高优先级，0是中间优先级（也是一个很好的默认值），WINDIVERT_PRIORITY_LOWEST是最低优先级。注意，（WINDIVERT_FLAG_SNIFF | WINDIVERT_FLAG_DROP）或（WINDIVERT_FLAG_RECV_ONLY | WINDIVERT_FLAG_SEND_ONLY）的任何组合都被认为是无效的。WINDIVERT_FLAG_RECV_ONLY的别名。
WinDivert学习文档之五-————编程API（三）
jyl_sh的专栏
09-20 753
, *;} , *;} , *;} , *;} , *;
WinDivert学习文档之五-————编程API（五）
jyl_sh的专栏
09-20 755
对于支持捕获的层，捕获的数据包/数据将被写入pppacket缓冲区。对于不捕获数据包/数据的层，pppacket参数应该为NULL， packetLen应该为零。当WinDivert句柄打开时，任何与过滤器匹配的数据包/事件将被捕获并排队，直到被WinDivertRecv（）处理。接收与传递给WinDivertOpen（）的过滤器匹配的单个捕获的数据包/事件。捕获的数据包保证具有正确的校验和或具有相应的*校验和标志未设置（参见WINDIVERT_ADDRESS）。捕获的数据包大于pPacket缓冲区。
WinDivert学习文档之五-————编程API（七）
最新发布
jyl_sh的专栏
09-20 532
如果pAddr->Outbound字段为1，则数据包将被注入出站路径（即数据包离开本地机器）。否则，如果pAddr->Outbound为0，则数据包被注入入站路径（即到达本地机器的数据包）。注入的数据包必须具有正确的校验和或未设置相应的pAddr->*校验和标志。注入的数据包可以是从WinDivertRecv（）接收到的数据包，也可以是修改后的版本，或者是一个全新的数据包。在出站路径上注入入站数据包可能有效（对于某些类型的数据包），但是这应该被视为“未记录”的行为，并且可能在将来进行更改。
pydivert:WinDivert驱动程序的Python绑定
05-12
pydivert Python绑定， 是一种Windows驱动程序，允许用户模式应用程序捕获/修改/删除发送到Windows网络堆栈或从Windows网络堆栈发送的网络数据包。 要求 Python 2.7或Python 3.4+（32或64位） Windows Vista / 7/8/10或Windows Server 2008（32或64位） 管理员权限 安装 您可以通过运行安装PyDivert $ pip install pydivert 与PyDivert 1.0.2开始， 捆绑PyDivert，不需要单独安装。 WinDivert版本兼容性 PyDivert WinDivert 0.0.7 1.0.x或1.1.x 1.0.x（与0.0.7兼容的API） 1.1.8（捆绑） 2.0.x 1.1.8（捆绑） 2.1.x 1.3（捆绑） 入门 PyDivert
WinDivertProxy:通过 WinDivert 将任何程序代理到特定服务器
07-04
WinDivertProxy 通过 WinDivert 将任何程序代理到特定服务器
WinDivert+VS2015——安装、学习、示例
jmhIcoding
02-22 8783
背景 导师布置一个主动测量的小任务： 在windows是实现主动修改某特定进程发出的IP数据包的IPID字段。 这个任务，说简单不简单，说复杂不复杂。主要是解决两个问题： 如何确定特定进程的数据包？简单起见能确定到传输层就行。 如何修改特定的数据包？ 关键在于如何拦截ip层的数据包，并修改它。因为修改是对流的“主动”行为，winpcap类似的东西是做不来的。而且因为需要修改的是IP层的东西...
Windows7以上使用WFP驱动框架实现IP数据包截取（二）
fanxiushu的专栏
10-25 1万+
by fanxiushu 2017-10-23 转载或引用请注明原是作者。 接上文。 上文所说只要挂载其中的6个WFP过滤点，就可以截获IP层的所有数据包。 再把截获的数据包转发到应用层，应用层处理之后，再发给内核驱动，经过这样的过程，就完成一个数据包的处理过程。 IP数据包到达应用层之后，我们就可以随心所欲的实现某些功能。比如做流量分析，可以细化到端口和具体IP等， 可以做NAT转发，
超好用的网络抓包框架（Windivert）之一（介绍）
caicaptain
07-30 1万+
一种网络抓包，修盖包的框架
差网络模拟工具---clumsy
05-29 1万+
我们开发基于网络的应用时，经常需要考虑当网路较差时的异常处理，clumsy就是这个可以用来进行网络延迟的工具，可以实时的修改网络延迟、丢包、篡改等网络异常情况。 clumsy 能在 Windows 平台下人工造成不稳定的网络状况，方便你调试应用程序在极端网络状况下的表现。 简介 利用封装 Winodws Filtering Platform 的WinDivert 库, clumsy 能实时的
超好用的网络抓包框架（Windivert）之三（实例一）
caicaptain
08-01 6645
如果出现编译不通过，请尝试以下方法 1.程序要用管理员权限打开！ 并且添加WinDivert头文件 2.添加以下代码：#pragma comment(lib, "winDivert.lib") #pragma comment(lib, "WS2_32.lib")3．在WinDivert-1.2.0-rc-MSVC下查找对应的文件，注意匹配64位和32位 这三个文件需要添加到exe文件同一目录
华为鸿蒙系统HarmonyOS学习之十：鸿蒙HarmonyOS微内核技术
热门推荐
jyl_sh的专栏
10-27 1万+
华为鸿蒙系统HarmonyOS学习之十：鸿蒙HarmonyOS发展史与未来
WinDivert-2.1.0-A: .NET版本驱动源代码发布
标题中提到的“WinDivert-2.1.0-A”指的是一个特定版本的Windows Diversion库的源代码，简称为WinDivert。WinDivert是一个开源的网络包捕获和重定向工具，它允许用户以编程的方式捕获和操作进出Windows系统的网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jyl_sh

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值