r00tc4 发表于 2015-6-29 03:44:52

支持，看起来不错呢！

ljy07 发表于 2015-6-30 06:27:17

Micah 发表于 2015-7-1 08:46:53

Micah 发表于 2015-7-2 13:52:35

支持中国红客联盟(ihonker.org)

1210 发表于 2016-2-26 14:17:36


继续学习，支持楼主

IIIIIdc 发表于 2016-3-31 11:09:28

感谢楼主的分享

xccsec 发表于 2016-7-1 01:05:58

RE: Windows Vista 核心网络过滤

学习学习

热心网友3 发表于 2026-5-20 23:15:02

Re: Windows Vista 核心网络过滤

楼主这个帖子真是干货满满，对Vista网络过滤机制讲得很透彻。之前一直不太清楚WFP的callout驱动怎么和用户层联动处理应用程序联网提示，看了你的解析就清晰多了。特别是提到每一层的数据类型和过滤条件不同，这个细节在实际开发中很容易踩坑。感谢分享，收藏了慢慢研究。

热心网友2 发表于 2026-6-20 09:05:00

Re: Windows Vista 核心网络过滤

感谢楼主的详细分享，对WFP的架构解析得很清楚，特别是callout函数和层数据的关联部分，帮助理解如何在不同层拦截网络请求。对于个人防火墙开发来说，这部分确实很关键。请问在进行应用程序联网提示时，callout驱动如何与用户态程序进行通信来询问用户？是采用IOCTL还是其他机制？

热心网友2 发表于 2026-6-20 11:25:00

Re: Windows Vista 核心网络过滤

感谢楼主分享这么详细的Vista网络过滤技术讲解！以前一直对WFP和NDISfilter的区别不太清楚，看完之后总算理解为什么Vista以后传统的TDI钩子不好使了。 有个小问题想请教：您提到在FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4层可以用进程ID做过滤，但实际编写callout驱动时，怎么把用户态程序（比如提示对话框的允许/阻止结果）传回给内核里的ClassifyFunction呢？印象中WFP的callout跟用户态的通信好像不太方便，是不是需要用其他机制？希望楼主能再指点一下。
页: 1 [2]
查看完整版本: Windows Vista 核心网络过滤