Windows TDI通信监控的一种hook方法

• 作者: 杨奕 金玉荣
• 来源期刊: 网络与信息
• 学科: 工学
• 关键词: TDI TCP/IP 过滤驱动 hook dispatch
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 学术交流
• 页码范围: 24-25
• 页数: 2页
• 分类号: TP3
• 字数: 1848字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0252.2009.06.013

摘要

根据windows的网络分层结构分析了TDI层的特点及Tcpip.sys的功能;根据过滤型驱动的不足讨论了hook方法的实现方式,以及需要处理的功能请求;探讨了TDI层和NDIS层的结合.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨奕	江苏无锡江南计算技术研究所信息处理处	3	0	0.0	0.0
2	金玉荣	江苏无锡江南计算技术研究所网络研究处	1	0	0.0	0.0