WFP开发学习笔记

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

WFP开发学习笔记
：1.如何关联数据
(路径、进程ID等)
到其他层？答：使用函数
FwpsFlowAssociateContext
。2.FlowContext
关联的数据是否可以关联
到FWPS_LAYER
_*任意层？
答：经过实践测试，发现数据可以关联到TRANSPORT以上层，但不能关联到
IPPACKET层
(原因未知，微软没有给出明确说明
)。3.TRANSPORT层是否包含了IP头？
答：发送时MDL中部分包含IP头，部分不包含IP头(原因未知
，也可能是数据从应用层往下传时，系统还未加上IP头信息
)。接收时MDL中都包含有IP头。
4.IPPACKET层是否包含了IP头？
答：发送时
OUTBOUND，
MDL中全部包含了IP头，MDL的偏移量与数据长度都正确。
接收时INBOUND，
MDL中全部包含了IP头，但MDL的偏移量与数据长度不匹配(原因未知)
。且接收时微软默认把IP头给隐藏了
(原因未知)
，可以通过修改偏移量来获取有效IP头。
具体变量为：
NetBuffer->DataLength
(真实长度)
，NetBuffer->CurrentMdlOf ...

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：学习笔记 WFP 习笔记 Transport Associate