首页
论坛
课程
招聘
[系统底层] [原创]NDIS驱动框架探究
2011-12-4 17:27 17866

[系统底层] [原创]NDIS驱动框架探究

2011-12-4 17:27
17866
在我看来NDIS驱动有几个难点:1.框架难,NDIS驱动的整体框架跟接触的文件过滤驱动很不一样,你需要考虑的比较多,整个框架的堆叠不再是向文件过滤驱动那样,使用AttachDevice堆叠设备,然后IoCallDriver传递请求;2.硬件操作的敏感性,网卡设备的热插拔,电源状态的变化都会影响到驱动程序;3.系统资源使用的敏感性,NDIS驱动本身是要收包 发包,网络包的数据量是非常大的,如果在分配网络封包时没有及时释放,很有可能导致系统资源不足。本篇文章主要对NDIS驱动框架进行探究。

《0day安全 软件漏洞分析技术(第二版)》第三次再版印刷预售开始!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (19)
雪    币: 1960
活跃值: 活跃值 (130)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
zhouws 活跃值 2 2011-12-4 20:24
2
0
可以mark
雪    币: 214
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
linzizhong 活跃值 2011-12-5 09:55
3
0
做个标记,也在研究中
雪    币: 81
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Membered 活跃值 2011-12-5 22:34
4
0
mark it 。。。。
雪    币: 176
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rvnctu 活跃值 2011-12-5 23:06
5
0
mark一下,谢谢楼主分享
雪    币: 242
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jero 活跃值 2011-12-6 00:21
6
0
多谢分享,支持并收藏
雪    币: 1784
活跃值: 活跃值 (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
woyaozhuce 活跃值 2011-12-6 22:15
7
0
这个必须支持 学习学习 谢谢楼主
雪    币: 681
活跃值: 活跃值 (16)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
zyqqyz 活跃值 1 2011-12-6 22:31
8
0
好文章,一定要支持
雪    币: 466
活跃值: 活跃值 (11)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
fhurricane 活跃值 1 2011-12-7 14:53
9
0
mark一下,谢谢楼主分享
雪    币: 211
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zrhai 活跃值 2011-12-8 19:27
10
0
先保存下,谢谢分享!
雪    币: 1734
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sylingyy 活跃值 2011-12-10 01:27
11
0
毛德操的windows内核情景分析里有,另外REACTOS里NDIS是他们逆向的windows的 有些数据块不一致的。
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
staryy 活跃值 2011-12-12 23:43
12
0
mark一下,谢谢楼主分享
雪    币: 145
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
annglf 活跃值 2011-12-13 16:27
13
0
谢谢楼主分享,主要搞网络这块
雪    币: 6
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ToBeNerd 活跃值 2011-12-14 13:02
14
0
好东西啊..看看
雪    币: 192
活跃值: 活跃值 (117)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
莫灰灰 活跃值 9 2011-12-14 13:07
15
0
以后用WFP框架就简单了.
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yipilang 活跃值 2012-2-10 14:00
16
0
不错,Mark一下。。
雪    币: 248
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sqmm 活跃值 2012-2-14 14:19
17
0
好久以前就想研究这个驱动了,只是能力有限.
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yipilang 活跃值 2012-2-20 13:19
18
0
很好,Mark一下..
雪    币: 244
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
BoyXiao 活跃值 2012-2-27 12:14
19
0
多谢楼主,Mark 了
雪    币: 8
活跃值: 活跃值 (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zuima 活跃值 2012-4-19 20:31
20
0
学习一下,谢谢!
游客
登录 | 注册 方可回帖
返回