IP过滤-驱动和应用程序通信

前段时间写一个IP过滤的驱动，以前没有接触过驱动，Google一把，网上有很多例子，不过都不能满足自己的需求，所以就参考大家的资料自己研究一下。呵呵。程序用了三层：第一层就是驱动来负责过滤数据包并把拦截的结果返回给应用程序。第二层VC动态链接库来负责加载卸载驱动，和驱动通信。并提供接口给第三层调用。第三层C#Winform，调用VC动态链接库提供的接口，间接和驱动通信，并显示驱动返回结果。

用到最多的就是DeviceIoControl这个函数，可以通过这个函数向驱动程序发送消息，还可以从驱动程序获取消息，下面让我们来看一下这个函数的结构吧：

BOOL DeviceIoControl(
HANDLE hDevice, //创建的驱动设备句柄
DWORD dwIoControlCode, //应用程序调用驱动程序的控制命令
LPVOID lpInBuffer, //应用程序传递给驱动程序的数据缓冲区地址
DWORD nInBufferSize, //应用程序传递给驱动程序的数据缓冲区大小，字节数
LPVOID lpOutBuffer, //驱动程序返回给应用程序的数据缓冲区地址
DWORD nOutBufferSize, //驱动程序返回给应用程序的数据缓冲区大小，字节数
LPDWORD lpBytesReturned, //驱动程序实际返回给应用程序的数据字节数地址
LPOVERLAPPED lpOverlapped//重叠操作结构 一般设为NULL
);

向驱动发消息：

DWORD WriteIo(DWORD code, PVOID buffer, DWORD count)

{

if(driverHandle == NULL)

return DRV_ERROR_INVALID_HANDLE;

DWORD bytesReturned;

BOOL returnCode = DeviceIoControl(driverHandle,

code,

buffer,

count,

NULL,

&bytesReturned,

NULL);

if(!returnCode) return DRV_ERROR_IO; return DRV_SUCCESS;

}

从驱动获取消息：

DWORD ReadIo(DWORD code, PVOID buffer, DWORD count)

{

if(driverHandle == NULL)

return DRV_ERROR_INVALID_HANDLE;

DWORD bytesReturned;

BOOL retCode = DeviceIoControl(driverHandle,

code,

NULL,

buffer,

count,

&bytesReturned,

NULL);

if(!retCode)

return DRV_ERROR_IO;

return DRV_SUCCESS;

}

有了这两个函数我们就可以向驱动发消息和从驱动获取数据了。我们可以通过Writeto 把要添加或删除的Ip过滤规则发给驱动程序。下一步我们要做的就是当驱动拦截到添加的IP过滤规则后怎么通知应用程序。这里用到了CreateEvent，然后把这个m_hCommEvent 通过Writeto 通知给驱动，

BOOL CreateFilterEvent(DWORD code)

{

m_hCommEvent= CreateEvent(NULL, false, false, NULL);

if(driverHandle == NULL)

{

MessageBox(NULL,TEXT("driverHandle is null"),NULL,MB_OK);

//return FALSE;

}

DWORD dwReturn;

//download event object to device driver

BOOL retCode = DeviceIoControl(driverHandle,

code,

&m_hCommEvent,

sizeof(m_hCommEvent),

NULL,

&dwReturn,

NULL);

if(retCode)

{

return TRUE;

}

else

{

return FALSE;

}

然后通过CreateThread创建一下线程来接受驱动的消息，

在线程函数里写：

while(threadFlag)

{

if(m_hCommEvent)

{

WaitForSingleObject(m_hCommEvent,INFINITE);

//收到驱动的通知

//从驱动取数据

//通知C#窗体

ResetEvent(m_hCommEvent);

}

驱动里做一下处理：

HANDLE hEvent =*(PHANDLE)ioBuffer;

NTSTATUS status = ObReferenceObjectByHandle(

hEvent,

GENERIC_ALL,

NULL,

KernelMode,

&gpEventObject,

&objHandleInfo);

if(!NT_SUCCESS(status))

{

if(gpEventObject)

{

ObDereferenceObject(gpEventObject);

}

if(hEvent)

{

}

Irp->IoStatus.Status=STATUS_UNSUCCESSFUL;

}

if(status != STATUS_SUCCESS)

{

DbgPrint("ObReferenceObjectByHandle failed! status = %x\n", status);

Irp->IoStatus.Status=STATUS_UNSUCCESSFUL;

break;

}

当驱动拦截到过滤的IP数据包的时候：

if(gpEventObject)

{

//一个变量赋值等应用程序收到通知的时候来去这个数据

KeSetEvent(gpEventObject, 0,FALSE);//by Fs.song

}

只是程序记录。

转载于:https://www.cnblogs.com/henusfs/archive/2009/08/13/1545161.html

IP过滤-驱动和应用程序通信相关推荐

Windows驱动—Windows应用程序和Windows驱动通信编程
文章目录介绍知识前奏内核方面编程设备对象和符号链接分发函数应用方面编程打开设备设备控制请求代码应用层代码内核层代码完整工程代码测试效果介绍 Windows应用程序(Ring ...
(转)TDI FILTER 网络过滤驱动完全解析
http://blog.csdn.net/charlesprince/article/details/5924376 TDI FILTER 过滤驱动的功能一般用来进行整个系统中的所有网络流量的分析,记 ...
TDI Filter 过滤驱动
By Fanxiushu 2013, 引用和转载请注明原作者为了让大家有兴趣阅读下去, 举个正在使用的可能大家都比较熟悉的例子: 360 的安全卫士里,有个流量防火墙的功能, 它可以监视每个进程的 ...
使用 AIX TCP/IP 过滤功能设置防火墙
简介一个 POWER 服务器具有承载上百个 LPAR 或分区(一个分区就是操作系统安装的一个独立实例)的处理能力,这意味着,虚拟化功能让您能在一个物理机器中拥有上百个服务器.如果这上百个服务器在处理 ...
windows7以上平台 NDISFilter 网卡过滤驱动开发
by fanxiushu 2019-01-16 转载或引用请注明原始作者这里讨论的都是基于WIN7以上平台,NDIS 6.0以上版本的网络驱动. 做个驱动的目的,是因为很早之前,我使用 TDI 和 ...
STM32驱动W5100实现udp通信
STM32驱动W5100实现udp通信本文博客链接:http://blog.csdn.net/jdh99,作者:jdh,转载请注明. 环境: 主机:WIN7 开发环境:MDK4.72 MCU:STM ...
Windows 文件系统过滤驱动开发教程（第二版）
Windows 文件系统过滤驱动开发教程 (第二版) 楚狂人-2007-上海 (MSN:walled_river@hotmail.com) -1. 改版序....... ...
NDIS LWF网络过滤驱动开发（一）:LWF简介及数据结构说明
写在之前:换工作了,做Win驱动开发,还是网络过滤驱动.之前从未接触过这些,只是做着单机的桌面应用程序,所以一切是从头开始.从驱动到网络,很多的不懂,一步步走来,现在多少有些进展了,现在就总结下这段过 ...
TTEFS - 基于文件过滤驱动的透明加密内核
更多产品信息: http://www.byte2code.com 1产品综述 1.1产品简介 TTEFS(True Transparent Encryption File System)是一款文 ...

IP过滤-驱动和应用程序通信

IP过滤-驱动和应用程序通信相关推荐

最新文章

热门文章