试论Windows网络数据包NDIS Hook拦截技术  

The Analysis on the NDIS Hook Hold-up Technology of Windows Network Data Package

作　　者：付长春[1] 王军[1] 

机构地区：[1]武汉大学计算机学院,武汉430072

出　　处：《计算机与数字工程》2006年第12期196-199,共4页Computer & Digital Engineering

基　　金：国家自然科学基金(60504036);广东省电子商务市场应用技术重点实验室开放基金资助

摘　　要：随着互联网的飞速发展,网络攻击和安全防护技术日益受到关注。本文从实际应用的角度出发,介绍了W in-dows系统下多种网络数据包拦截技术,重点给出了目前广泛使用的基于核心层的ND IS Hook封包过滤技术细节。With the rapid development of Internet, the technology of network attack and safety protection have been paid attention more and more. From the angle of practice, this article intruduces several hold-up technology of network data package in the Windows system, and emphasizes the detail of widely-used package blocking and filtering technology about NDIS Hook based on the kernel mode.

关 键 词：驱动 应用层 核心层 NDIS TDI HOOK API 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]