Windows Filterring WFP платформа

Question

Привет, я хочу узнать о платформе Windows Filtering. Я новичок, мне нужно руководство или видео, чтобы помочь мне в моем проекте брандмауэра. Что я действительно хочу - это остановить пакет с определенным портом и изменить порт, затем отправить пакет, пожалуйста, помогите мне

Answer 1

Почему вы не используете NDIS lwf вместо WFP? По моему опыту, NDIS более прост для обработки портов. WFP - это метод вызова функции, но в NDIS есть две функции recv, send в коде. Вы можете использовать эту функцию, захватить пакет (порт) и заблокировать или изменить это. Если вы хотите остановить только один порт, WFP также хорош.
Во всяком случае, во-первых, вы можете увидеть пример платформы фильтрации Windows в C++ https://code.msdn.microsoft.com/windowshardware/Windows-Filtering-Platform-27553baa