评论：基于NDIS Filter 抓包

来自：gz1x

gz1x — Sat, 30 Jan 2010 07:58:56 +0000

我以前有个项目是LWF的，等有时间写篇文章抛抛砖。

来自：daisy

daisy — Fri, 15 Jan 2010 16:40:29 +0000

博主，谢谢你给的小例子，在filter sample里边加入你的代码运行成功后让我长了不少自信。之前一直研究如何通过filter drive修改NET_BUFFER_LIST，对NetBufferList的架构一直难以理解，看你例子的简单读取NetBuffer的数据，比看那一大堆文档明了很多。现在想请教博主一个问题，博士是否了解一些filter driver如何修改NetBuffer的相关技术，msdn里边说只有其创建者才可修改其内容，我试着用NdisAllocateCloneNetBufferList()等函数去复制原NetBufferList，然后修改都不成功。如果博主有了解相关方便的知识，麻烦你可以从百忙中抽出一点时间，给我一些指点或者提示，我的email：hellodaisy@139.com,先谢了~

来自：archangel

archangel — Tue, 17 Nov 2009 09:26:13 +0000

容易是容易，怎么编译安装得，说一下啊。wdk

来自：daisy

daisy — Wed, 28 Oct 2009 05:05:39 +0000

谢谢博主，通俗易懂，很适合像我一样的初学者，谢谢啦~

来自：dge

dge — Mon, 08 Jun 2009 07:37:36 +0000

学习