WFP STREAM V4 层的过滤-软件逆向-看雪-安全社区|安全招聘|kanxue.com

opq哲哥

2011-12-16 15:48

5111

现在可以截获 localIP remoteIP  但获取不到进程ID inMetaValues->ProcessId总是为0
看MSDN论坛里说  在EstablishedV4中记录FlowHandle和关联的PID
这种方法是可行但如果我的过滤驱动是后加载的  这就记录不到了

收藏・0

免费・0

支持

最新回复 (1)
yunfansky 雪币： 186 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 47 粉丝 0 关注私信	yunfansky 2 楼楼主可否共享一下源码，一起研究，？ 2012-7-15 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

opq哲哥

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
yunfansky 雪币： 186 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 47 粉丝 0 关注私信	yunfansky 2 楼楼主可否共享一下源码，一起研究，？ 2012-7-15 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复