首页
社区
课程
招聘
[旧帖] Ndis中间层能否屏蔽Winpcap抓包? 0.00雪花
发表于: 2013-7-19 19:22 5571

[旧帖] Ndis中间层能否屏蔽Winpcap抓包? 0.00雪花

2013-7-19 19:22
5571
我不想让wireshark抓获虚拟网卡上发送的数据,就想到Ndis中间层能否屏蔽Winpcap抓包,或者说在miniport driver上如何实现。

主要是不想让NDIS协议驱动通过环回(loopedback)捕捉到发送出去的包。

看了些资料
612K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6C8K9$3W2F1k6r3!0X3i4K6u0r3j5i4u0U0K9r3W2$3k6g2)9J5c8U0t1H3x3e0u0Q4x3V1j5H3y4W2)9J5c8U0l9^5i4K6u0r3x3U0f1@1x3U0x3J5x3q4)9J5k6h3S2@1L8h3H3`.
0f8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3&6V1K9i4y4Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6r3W2K6i4K6u0V1L8X3c8A6M7K6g2Q4x3V1k6D9L8$3!0H3j5X3q4U0K9#2)9J5c8X3I4G2L8%4m8T1j5h3y4C8i4K6u0W2K9s2c8E0
e8fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3&6Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6W2L8W2)9J5k6s2g2K6i4K6u0r3L8r3W2T1M7X3q4J5P5g2)9J5c8X3k6X3y4e0f1%4x3o6M7I4i4K6u0W2j5i4y4H3P5l9`.`.

我在passthru中的试了几种,都没效果,不知道是不是哪里搞错了。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 3162
活跃值: (1319)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
2
我不是在里面说清楚了吗
2013-7-19 22:03
0
雪    币: 303
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我有疑问的是 包是在发给小端口之前就进行环回了  还是到达之后进行环回的

看了MSDN的那个图,感觉怎么怪怪的。。
2013-7-20 08:21
0
雪    币: 303
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我试过在passthru中的MPSendPacket中加入NDIS_FLAGS_DONT_LOOPBACK 标志,没有效果;然后,passthru中的PtRequestComplete例程中,本来是去除NDIS_MAC_OPTION_NO_LOOPBACK标志位的,我现在重新在里面加入NDIS_MAC_OPTION_NO_LOOPBACK 标志位,还是没有效果,我就在想环回是在包向下传递的哪一步里进行的。
2013-7-20 08:33
0
雪    币: 303
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
又倒腾了好久  依然没有解决
2013-7-20 18:09
0
游客
登录 | 注册 方可回帖
返回