ドライバを使用してネットワーク機能をフックします。

Question

私はちょうど私の最初の窓のドライバを書くことができました（haventはそれをまだ登録しましたが、私は創造されたものを手に入れました！）。

私は誰かが私に、私は次のことを実現することができる方法の高い概要与えることができればと思った：

を私は窓の前に、ネットワークパケットをコンピュータで受信したときに、いくつかの動作を実装しますドライバを書きたいですそれはパケットで何をしますか、私はこのデータを取って、CまたはC++プログラムのコンソールに出力したいと思います。

コンソールがあるC/C++プログラムが書かれていると仮定します。どのようにC/C++プログラムは、私が書いたドライバでネットワーク活動をフックしていると対話していますか？それは単純に私のドライバを呼び出すいくつかのCコードですか、関数は、オブジェクトとしてデータを返し、私はコンソールに表示するためにそのオブジェクトを使用することができますか？

は、任意の可能な応答

Answer 1

あなたは、このタスク用のドライバを必要としないため、事前にありがとうございます。 PCapのようなパケットスニファライブラリを使用してください（実際にはWinPCapが必要です）。パケットをキャプチャしてコンソールに出力するのは本当に簡単です。

代替方法はra​​wソケットです。しかし、デスクトップWindows（Windows Serverの反対）は、ローソケット機能を制限します。

Answer 2

ドライバが本当に必要な場合、またはWindowsネットワークスタックにヒットする前にパケットを操作またはフィルタする必要がある場合は、フィルタドライバを調べる必要があります。

このフィルタドライバは、ユーザー空間アプリケーションが読み書きできるデバイスファイルを公開することができます。 Windows DDKには例があります。