启动IpFilterDriver驱动

最新推荐文章于 2025-08-12 16:56:08 发布

转载最新推荐文章于 2025-08-12 16:56:08 发布 · 769 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yxfcnbg/p/3557314.html

文章标签：

#操作系统 #网络

本文介绍了Windows系统自带的IpFilterDriver及其工作原理。IpFilterDriver作为IP过滤驱动，可以通过手动加载来启用。此外，还详细解释了Filter-HookDriver如何与IpFilterDriver协作，以及它们在TCP/IP协议中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

从Windows 2000开始IpFilterDriver是系统自带的一个驱动，顾名思义，就是IP过滤
驱动，对应ipfltdrv.sys文件。缺省情况下，这个驱动并未加载，但可以手工加载。
启动控制台

> sc queryex IpFilterDriver
SERVICE_NAME: IpFilterDriver
        TYPE               : 1  KERNEL_DRIVER
        STATE              : 1  STOPPED
                                (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0
        PID                : 0
        FLAGS              :
> enumservice.exe | findstr /I ipfilter
设备驱动程序            停止     IpFilterDriver                 IP Traffic Filter Driver
> net start IpFilterDriver
The IP Traffic Filter Driver service was started successfully.
> enumservice.exe | findstr /I ipfilter
设备驱动程序            运行     IpFilterDriver                 IP Traffic Filter Driver
> net stop IpFilterDriver
The IP Traffic Filter Driver service was stopped successfully.

Filter-Hook Driver是一种KMD，与IpFilterDriver相配合。显然这只能用于TCP/IP
协议，而对IPX/SPX、NetBEUI等其它协议无能为力。

最多只能安装一个Filter-Hook Driver。仅当filter-hook callback function为空
时，Filter-Hook Driver才能向IpFilterDriver注册自己所提供的回调函数，后者调
用filter-hook callback function以决定如何处理接收到的或者即将发送的IP报文。
注册回调函数结束之后，IpFilterDriver将Filter-Hook Driver相应的文件对象与回
调函数关联起来，以此确保只有一个Filter-Hook Driver可用。

转载于:https://www.cnblogs.com/yxfcnbg/p/3557314.html