资料下载
×
NDIS驱动程序研究和基于NDIS网络监测程序实现
消耗积分:3 |
格式:rar |
大小:147 |
2009-08-29
分享资料个
本文介绍了Windows环境下根据网络设备接口规范（Network Device Interface Specification）NDIS开发网络驱动程序的技术。并分析了开发基于NDIS网络监测程序的要点。
关键词： NDIS ;驱动程序，网络监测，过滤，数据包; 截获;
随着计算机网络的普及和相关技术的迅速发展，一些应用软件需要对要网络上传输的数据包进行过滤和分析操作，在Windows环境下有多种方式实现数据包的截获。可以利用WINSOCK的API函数在表示层实现，也可以在会话层用WINDOWS提供的标准API实现，也可以在传输层写驱动截获数据包并作相应的操作，但过滤不了如ICMP等协议的数据。在WINDOWS下实现数据包截获操作最标准最规范最强大的方式应该是在NDIS(网络层实现)，功能强大效率高，而且相对下面链路层的设备驱动要简单。
网络驱动程序接口规范NDIS（Network Device Interface Specification）是微软和3Com公司开发的网络驱动程序接口规范的简称。为在Windows平台上开发网络驱动程序和网络协议驱动程序提供了框架指导。NDIS提供了一个规范的开发流程和函数框架，使得开发者只要实现这些函数，而不用考虑操作系统内核以及与其他驱动程序的接口问题就可以开发出高效的网络驱动程序。目前的NDIS版本是NDIS 5.0.
关键词： NDIS ;驱动程序，网络监测，过滤，数据包; 截获;
随着计算机网络的普及和相关技术的迅速发展，一些应用软件需要对要网络上传输的数据包进行过滤和分析操作，在Windows环境下有多种方式实现数据包的截获。可以利用WINSOCK的API函数在表示层实现，也可以在会话层用WINDOWS提供的标准API实现，也可以在传输层写驱动截获数据包并作相应的操作，但过滤不了如ICMP等协议的数据。在WINDOWS下实现数据包截获操作最标准最规范最强大的方式应该是在NDIS(网络层实现)，功能强大效率高，而且相对下面链路层的设备驱动要简单。
网络驱动程序接口规范NDIS（Network Device Interface Specification）是微软和3Com公司开发的网络驱动程序接口规范的简称。为在Windows平台上开发网络驱动程序和网络协议驱动程序提供了框架指导。NDIS提供了一个规范的开发流程和函数框架，使得开发者只要实现这些函数，而不用考虑操作系统内核以及与其他驱动程序的接口问题就可以开发出高效的网络驱动程序。目前的NDIS版本是NDIS 5.0.
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
