Été là, fait cela :-) En 2000, mon premier programme Windows a été un filter hook driver. Ce que j'ai fait était implémenter le pilote de crochet de filtre et écrire une application d'espace utilisateur qui a préparé une table de filtre sur quoi autoriser et quoi interdire. Lorsque vous contournez votre jeu initial d'écrans bleus (voir ci-dessous pour mon astuce de débogage en mode noyau) le pilote en mode filtre est assez facile à utiliser ... il donne à chaque paquet une fonction que vous avez écrite et en fonction du code retour ou laisse passer. Les paquets Unfortunatley à ce niveau sont QUITE brut, les fragments ne sont pas réassemblés et ressemble plus à la fin de la "carte réseau" (mais plus d'en-têtes Ethernet). Vous aurez donc du mal à décoder les paquets à filtrer avec cette solution.
Il y a également le pilote de crochet de pare-feu, comme indiqué dans ce codeproject article. Si vous êtes sur Vista ou Server 2008, préférez le WFP (Windows Filtering Platform), qui semble être l'API mandatée pour écrire des pare-feux. Je ne sais rien d'autre que google turing il ya quelques minutes quand je googlé pour le pilote de crochet de filtre.
Mise à jour: Vous avez oublié la pointe de débogage:
Sysinternals DbgView affiche une sortie DbgPrint en mode noyau, et le plus important - il peut aussi les lire à partir du fichier de vidage de votre dernier écran bleu produit. Alors saupoudrez votre code avec dbgprint et s'il bluescreens chargez simplement le vidage dans dbgview pour voir ce qui s'est passé avant sa mort ... TRÈS utile. En utilisant ceci j'ai réussi sans avoir de débogueur de noyau.
Depuis sa prise première à base de , il ne sera pas en mesure de renifler les paquets TCP entrants sur Windows 7. (Microsoft a paralysé les sockets bruts sur les versions non-serveur de Windows) – CodesInChaos
J'ai besoin d'une solution/exemple de WFP, malheureusement. – ChopperCharles